CVE-2023-53884 in Webedition
Сводка
по VulDB • 05.06.2026
Webedition CMS v2.9.8.8 содержит уязвимость кросс-сайтового скриптинга (XSS) с сохранением данных, которая позволяет аутентифицированным пользователям загружать вредоносные SVG-файлы со встроенным JavaScript. Злоумышленники могут загружать специально созданные SVG-файлы через функцию загрузки медиафайлов для внедрения и выполнения произвольных скриптов при просмотре файла другими пользователями.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.