CVE-2026-111442
ŚrednieCVSS 5.3Streszczenie
Backdrop CMS Core w wersjach 1.35.x przed 1.35.2 i 1.34.x przed 1.34.6 nie waliduje wystarczająco przesyłanych obrazów SVG, aby upewnić się, że nie zawierają niebezpiecznych tagów SVG. Poprzez przesłanie spreparowanego pliku SVG możliwe jest wykonanie skryptu w przeglądarce, gdy obraz jest wyświetlany bezpośrednio pod jego adresem URL. Podatność jest ograniczona, ponieważ Backdrop osadza przesłane obrazy SVG w tagach <img>, co zapobiega wykonaniu skryptu.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w przeglądarce użytkownika, który wyświetli obraz SVG bezpośrednio, co może prowadzić do kradzieży sesji lub innych działań.
Rekomendacja
Zaktualizuj Backdrop CMS Core do wersji 1.35.2 lub 1.34.6 (lub nowszej), a do czasu aktualizacji ogranicz możliwość przesyłania plików SVG.
Inne podatności w Backdrop CMS Core
Oryginalny opis (angielski, źródło NVD)
Backdrop CMS Core 1.35.x before 1.35.2 and 1.34.x before 1.34.6 does not sufficiently validate uploaded SVG images to ensure they lack potentially dangerous SVG tags. SVG images can contain clickable links or executable scripting. By uploading a crafted SVG, it is possible to execute scripting in the browser when an SVG image is viewed. This issue is mitigated by the attacker needing to be able to upload SVG images, and that Backdrop embeds all uploaded SVG images within <img> tags, which prevents script from executing. The SVG must be viewed directly by its URL in order to run any embedded scripting.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS