CVE-2023-32686 in kiwitcms
Сводка
по VulDB • 28.06.2026
Kiwi TCMS — это система управления тестированием с открытым исходным кодом, предназначенная как для ручного, так и для автоматизированного тестирования. Kiwi TCMS позволяет пользователям загружать вложения в планы тестирования, случаи тестирования (test cases) и т. д. В более ранних версиях Kiwi TCMS были внедрены проверщики загрузки файлов (upload validators), чтобы предотвратить загрузку потенциально опасных файлов. Проверки при загрузке оказались недостаточно надежными, что оставило возможность злоумышленнику обойти их и загрузить потенциально опасный файл. Используя эту уязвимость, можно было загрузить комбинацию файлов таким образом, чтобы они взаимодействовали друг с другом для обхода существующей политики безопасности контента (Content-Security-Policy) и позволяли выполнение произвольного JavaScript в браузере. Эта проблема была исправлена в версии 12.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.