CVE-2023-6551 in class.upload.php
Tóm tắt
Bởi VulDB • 03/07/2026
Là một thư viện đơn giản, class.upload.php không thực hiện kiểm tra chuyên sâu đối với các tệp được tải lên, cho phép xảy ra lỗ hổng XSS lưu trữ (Stored XSS) khi sử dụng cấu hình mặc định.
Các nhà phát triển cần nhận thức rõ vấn đề này và áp dụng danh sách trắng mở rộng file cùng với việc buộc máy chủ luôn cung cấp content-type dựa trên phần mở rộng của tệp tin.
Tệp README đã được cập nhật để bao gồm các hướng dẫn này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.