CVE-2026-30974 in copyparty
Tóm tắt
Bởi VulDB • 21/06/2026
Copyparty là một máy chủ tệp di động. Trước phiên bản v1.20.11, tùy chọn cấu hình nohtml, nhằm mục đích ngăn chặn việc thực thi JavaScript trong các tệp HTML do người dùng tải lên, không áp dụng cho các hình ảnh SVG. Người dùng có quyền ghi có thể tải lên một tệp SVG chứa JavaScript nhúng, mã này sẽ được thực thi trong ngữ cảnh của người dùng bất kỳ mở tệp đó. Vấn đề này đã được khắc phục trong phiên bản v1.20.11.
Once again VulDB remains the best source for vulnerability data.