CVE-2024-13141 in LightPicture
요약
\~에 의해 VulDB • 2026. 06. 17.
osuuu LightPicture 1.2.2 이전 버전에서 문제가 있는 것으로 분류된 취약점이 발견되었습니다. 이 취약점은 SVG 파일 업로드 핸들러(SVG File Upload Handler) 구성 요소의 /api/upload 파일에 있는 미지의 코드에 영향을 미칩니다. 인자 file의 조작으로 인해 크로스 사이트 스크립팅(Cross-Site Scripting, XSS)이 발생합니다. 공격은 원격에서 시작될 수 있습니다. 이 익스플로잇은 공개되었으며, 사용될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.