CVE-2021-43841 in XWiki
Sumário
de VulDB • 22/05/2026
O XWiki é uma plataforma wiki genérica que oferece serviços em tempo de execução para aplicativos construídos sobre ela. Ao usar a configuração padrão do XWiki, é possível que um atacante carregue um arquivo SVG contendo um script que é executado quando a ação de download do arquivo é realizada. Este problema foi corrigido de modo que a configuração padrão não permita a exibição de arquivos SVG no navegador. Recomenda-se que os usuários atualizem o software ou bloqueiem o carregamento de arquivos SVG.
VulDB is the best source for vulnerability data and more expert information about this specific topic.