CVE-2018-25157
CVE-2018-25157 · Phraseanet 4.0.3 Stored XSS via Document Upload
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Phraseanet 4.0.3 contains a stored cross-site scripting vulnerability that allows authenticated users to inject malicious scripts through crafted file names during document uploads. Attackers can upload files with embedded SVG scripts that execute in the browser, potentially stealing cookies or redirecting users when the file is viewed.
CVSS 5.1 · Mittel · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
phraseanet dam open source
- Softwareversionen
- <= 4.0.3: Betroffen
- 4.0.4-dev: Betroffen
Keine Korrektur veröffentlicht
phraseanet/phraseanet Packagist
- Softwareversionen
- 4.0.3
Keine Korrektur veröffentlicht