CVE-2021-25978
CVE-2021-25978 · Apostrophe - XSS
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Apostrophe CMS versions between 2.63.0 to 3.3.1 are vulnerable to Stored XSS where an editor uploads an SVG file that contains malicious JavaScript onto the Images module, which triggers XSS once viewed.
CVSS 5.4 · Средний · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
apostrophe
- Версии
- ≥ unspecified, ≤ 3.3.1: Затронуто (custom)
- ≥ 2.63.0, < unspecified: Затронуто (custom)
Нет опубликованного исправления
apostrophe npm
- Затронутые диапазоны версий
- SEMVER: ≥ 2.63.0, < 3.4.0
Обновитесь до 3.4.0