Отправить #572263: Bitwarden ≤ 2.25.1 XSSИнформация

НазваниеBitwarden ≤ 2.25.1 XSS
ОписаниеBitwarden ≤ 2.25.1 The Resources upload feature does not restrict the type of uploaded file. An attacker can upload an PDF file and the browser still renders it.
Источник⚠️ https://github.com/YZS17/CVE/blob/main/PDF%20XSS%20vulnerability%20in%20file%20upload%20function%20of%20%20Bitwarden.md
Пользователь
 XU17 (UID 83703)
Представление06.05.2025 17:35 (12 месяцы назад)
Модерация23.05.2025 20:51 (17 days later)
Статуспринято
Запись VulDB310219 [Bitwarden до 2.25.1 PDF File межсайтовый скриптинг]
Баллы15

Do you know our Splunk app?

Download it now for free!