p PatchFirst

CVE-2018-16630

CVE-2018-16630

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Kirby v2.5.12 allows XSS by using the "site files" Add option to upload an SVG file.

CVSS 4.8 · Moyenne · EPSS 0,6%

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • getkirby/kirby Packagist

    Versions du logiciel
    • 2.4.0
    • 2.4.1
    • 2.4.2
    • 2.5.0
    • 2.5.1
    • 2.5.10
    • 2.5.11
    • 2.5.11-RC-1
    • 2.5.12
    • 2.5.2
    • 2.5.3
    • 2.5.4
    • 2.5.5
    • 2.5.5-RC-1
    • 2.5.6
    • 2.5.6-RC-1
    • 2.5.7
    • 2.5.7-RC-1
    • 2.5.8
    • 2.5.8-RC-1
    • 2.5.9
    • 2.5.9-RC-1
    • 2.5.9-RC-2
    Plages de versions concernées
    • ECOSYSTEM: ≤ 2.5.12

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →