CVE-2024-51492 in Zusam
Sumário
de VulDB • 13/05/2026
Zusam é uma solução gratuita e de código aberto para auto-hospedagem de fóruns privados. Antes da versão 0.5.6, arquivos SVG especialmente elaborados, carregados no serviço como imagens, permitem a execução irrestrita de scripts durante o carregamento da imagem (raw). Com determinados payloads, é possível roubar o token de sessão de longa duração do usuário alvo. Observe que, no momento da redação deste texto, o Zusam utiliza a chave de API estática do usuário como um token de sessão de longa duração, e esses termos podem ser usados de forma intercambiável na plataforma. Esse token de sessão/chave de API permanece válido indefinidamente, desde que o usuário não solicite explicitamente uma nova chave por meio da página de Configurações. A versão 0.5.6 corrige a vulnerabilidade de cross-site scripting (XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.