p PatchFirst

CVE-2018-16630

CVE-2018-16630

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Kirby v2.5.12 allows XSS by using the "site files" Add option to upload an SVG file.

CVSS 4.8 · Mittel · EPSS 0,6%

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • getkirby/kirby Packagist

    Softwareversionen
    • 2.4.0
    • 2.4.1
    • 2.4.2
    • 2.5.0
    • 2.5.1
    • 2.5.10
    • 2.5.11
    • 2.5.11-RC-1
    • 2.5.12
    • 2.5.2
    • 2.5.3
    • 2.5.4
    • 2.5.5
    • 2.5.5-RC-1
    • 2.5.6
    • 2.5.6-RC-1
    • 2.5.7
    • 2.5.7-RC-1
    • 2.5.8
    • 2.5.8-RC-1
    • 2.5.9
    • 2.5.9-RC-1
    • 2.5.9-RC-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 2.5.12

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →