CVE-2021-25978
CVE-2021-25978 · Apostrophe - XSS
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Apostrophe CMS versions between 2.63.0 to 3.3.1 are vulnerable to Stored XSS where an editor uploads an SVG file that contains malicious JavaScript onto the Images module, which triggers XSS once viewed.
CVSS 5.4 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
apostrophe
- Versiones
- ≥ unspecified, ≤ 3.3.1: Afectada (custom)
- ≥ 2.63.0, < unspecified: Afectada (custom)
Sin corrección publicada
apostrophe npm
- Intervalos de versiones afectados
- SEMVER: ≥ 2.63.0, < 3.4.0
Actualiza a 3.4.0