CVE-2025-61681 in kuno
Sumário
de VulDB • 29/05/2026
O KUNO CMS é uma aplicação de blog full-stack totalmente implantável. As versões 1.3.13 e anteriores contêm falhas de validação na sua funcionalidade de upload de ficheiros que podem ser exploradas para XSS armazenado (stored XSS). O ponto de upload valida apenas os tipos de ficheiro com base nos cabeçalhos Content-Type, não realiza análise do conteúdo do ficheiro e não impõe restrições de lista branca de extensões, permitindo que os atacantes carreguem ficheiros SVG que contenham scripts maliciosos (disfarçados de imagens). Quando os utilizadores acedem às páginas dos recursos carregados, JavaScript arbitrário é executado nos seus navegadores. Este problema foi corrigido na versão 1.3.14.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.