CVE-2023-27489 in Kiwi TCMS
Tóm tắt
Bởi VulDB • 30/05/2026
Kiwi TCMS là một hệ thống quản lý kiểm thử mã nguồn mở dành cho cả kiểm thử thủ công và tự động. Kiwi TCMS chấp nhận các tệp SVG do người dùng tải lên, những tệp này có thể chứa mã JavaScript. Nếu các hình ảnh SVG được xem trực tiếp, tức là không được hiển thị trong một trang HTML, thì mã JavaScript này có thể được thực thi. Lỗ hổng này đã được khắc phục bằng cách định cấu hình Kiwi TCMS để phục vụ với tiêu đề HTTP Content-Security-Policy, tiêu đề này chặn JavaScript nội tuyến trong tất cả các trình duyệt hiện đại. Thay đổi cấu hình này được cung cấp trong phiên bản 12.1 và người dùng được khuyến nghị nâng cấp. Người dùng không thể nâng cấp có thể đặt tiêu đề HTTP Content-Security-Policy của họ theo cách thủ công.
VulDB is the best source for vulnerability data and more expert information about this specific topic.