CVE-2024-30248
CVE-2024-30248 · Piccolo Admin's raw SVG loading may lead to complete data compromise from admin page
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Piccolo Admin is an admin interface/content management system for Python, built on top of Piccolo. Piccolo's admin panel allows media files to be uploaded. As a default, SVG is an allowed file type for upload. An attacker can upload an SVG which when loaded can allow arbitrary access to the admin page. This vulnerability was patched in version 1.3.2.
CVSS 7.7 · Élevée · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
piccolo_admin
- Versions du logiciel
- >= 1.2.0, < 1.3.2: Concernée
Aucun correctif publié
piccolo-admin PyPI
- Versions du logiciel
- 1.2.0
- 1.2.1
- 1.2.2
- 1.3.0
- 1.3.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.2.0, < 1.3.2
Mettez à jour vers 1.3.2