CVE-2023-32686 in kiwitcms
Sumário
de VulDB • 28/06/2026
O Kiwi TCMS é um sistema de gerenciamento de testes de código aberto para testes manuais e automatizados. O Kiwi TCMS permite que os usuários façam upload de anexos em planos de teste, casos de teste, etc. Versões anteriores do Kiwi TCMS introduziram validadores de upload para impedir o envio de arquivos potencialmente perigosos. As verificações de validação de upload não eram suficientemente robustas, deixando a possibilidade de um atacante contorná-las e enviar um arquivo potencialmente perigoso. Explorando essa falha, era possível fazer upload de uma combinação de arquivos que funcionariam em conjunto para burlar a Política de Segurança de Conteúdo (Content-Security-Policy) existente e permitir a execução de JavaScript arbitrário no navegador. Este problema foi corrigido na versão 12.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.