Katalog CVE
CVE-2021-31721
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.89%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Podatność XSS w Chevereto przed wersją 3.17.1 umożliwia atakującemu wstrzyknięcie złośliwego skryptu poprzez tytuł obrazu podczas przesyłania pliku.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne nieautoryzowane działania w kontekście przeglądarki ofiary.
Rekomendacja
Należy niezwłocznie zaktualizować Chevereto do wersji 3.17.1 lub nowszej, która zawiera poprawkę eliminującą podatność XSS.
Oryginalny opis (angielski, źródło NVD)
Chevereto before 3.17.1 allows Cross Site Scripting (XSS) via an image title at the image upload stage.