CVE-2020-15249 in October
Tóm tắt
Bởi VulDB • 30/06/2026
October là một nền tảng CMS mã nguồn mở, miễn phí và tự lưu trữ dựa trên Framework PHP Laravel. Trong October CMS từ phiên bản 1.0.319 trở đi cho đến trước phiên bản 1.0.469, người dùng backend có quyền tải lên tệp tin được phép tải các tệp SVG mà không áp dụng bất kỳ quá trình kiểm tra và làm sạch (sanitization) nào đối với các tệp đã tải lên. Vì các tệp SVG hỗ trợ việc được phân tích cú pháp dưới dạng HTML bởi các trình duyệt web, điều này có nghĩa là về mặt lý thuyết, họ có thể tải lên mã Javascript sẽ được thực thi trong một đường dẫn nằm dưới tên miền của trang web (ví dụ: /storage/app/media/evil.svg). Tuy nhiên, chúng phải lừa đối tượng mục tiêu truy cập trực tiếp vào vị trí đó trên trình duyệt của mình vì backend không hiển thị các tệp SVG theo dạng nội tuyến ở bất kỳ đâu; các tệp SVG chỉ được hiển thị dưới dạng tài nguyên hình ảnh trong giao diện quản trị và do đó không thể tự động thực thi. Vấn đề này đã được vá trong Build 469 (v1.0.469) & v1.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.