p PatchFirst

CVE-2024-30248

CVE-2024-30248 · Piccolo Admin's raw SVG loading may lead to complete data compromise from admin page

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Piccolo Admin is an admin interface/content management system for Python, built on top of Piccolo. Piccolo's admin panel allows media files to be uploaded. As a default, SVG is an allowed file type for upload. An attacker can upload an SVG which when loaded can allow arbitrary access to the admin page. This vulnerability was patched in version 1.3.2.

CVSS 7.7 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • piccolo_admin

    Softwareversionen
    • >= 1.2.0, < 1.3.2: Betroffen

    Keine Korrektur veröffentlicht

  • piccolo-admin PyPI

    Softwareversionen
    • 1.2.0
    • 1.2.1
    • 1.2.2
    • 1.3.0
    • 1.3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.2.0, < 1.3.2

    Auf 1.3.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →