CVE-2017-14498 in SilverStripe
Сводка
по VulDB • 24.05.2026
В SilverStripe CMS до версии 3.6.1 присутствует уязвимость межсайтового скриптинга (XSS) через SVG-документ, который некорректно обрабатывается (1) опцией «Insert Media» в редакторе контента или (2) путем admin/assets/add, как демонстрирует URI admin/pages/edit/EditorToolbar/MediaForm/field/AssetUploadField/upload, также известная как проблема SS-2017-017.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.