CVE-2021-25978
CVE-2021-25978 · Apostrophe - XSS
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Apostrophe CMS versions between 2.63.0 to 3.3.1 are vulnerable to Stored XSS where an editor uploads an SVG file that contains malicious JavaScript onto the Images module, which triggers XSS once viewed.
CVSS 5.4 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
apostrophe
- Versions du logiciel
- ≥ unspecified, ≤ 3.3.1: Concernée (custom)
- ≥ 2.63.0, < unspecified: Concernée (custom)
Aucun correctif publié
apostrophe npm
- Plages de versions concernées
- SEMVER: ≥ 2.63.0, < 3.4.0
Mettez à jour vers 3.4.0