CVE-2021-25967
CVE-2021-25967 · CKAN - Stored Cross-Site Scripting (XSS) via SVG File Upload
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In CKAN, versions 2.9.0 to 2.9.3 are affected by a stored XSS vulnerability via SVG file upload of users’ profile picture. This allows low privileged application users to store malicious scripts in their profile picture. These scripts are executed in a victim’s browser when they open the malicious profile picture
CVSS 5.4 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
ckan
- Versiones
- ≥ 2.9.0, < unspecified: Afectada (custom)
- ≥ unspecified, ≤ 2.9.3: Afectada (custom)
Sin corrección publicada
ckan PyPI
- Versiones
- 2.9.0
- 2.9.1
- 2.9.10
- 2.9.11
- 2.9.2
- 2.9.3
- 2.9.4
- 2.9.5
- 2.9.6
- 2.9.7
- 2.9.8
- 2.9.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.9.0, < 2.10.0
Actualiza a 2.10.0
ckan PyPI
- Versiones
- 2.9.0
- 2.9.1
- 2.9.2
- 2.9.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.9.0, < 2.9.4
Actualiza a 2.9.4