Podatności SveltyCMS
3 znanych podatności CVE w SveltyCMS, przetłumaczonych i ocenionych.
- CVE-2026-93506Średnie
Wykryto lukę w SveltyCMS 0.0.6. Problem dotyczy nieznanego przetwarzania w pliku /mediagallery/upload-media w komponencie File Upload Endpoint. Wykonanie manipulacji może prowadzić do podatności typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie. Poprawka nosi nazwę 05b4f9efeb79e9d72a693232334d7529687f896f. Najlepszą praktyką jest zastosowanie poprawki w celu rozwiązania tego problemu.
- CVE-2026-93505Niskie
SveltyCMS 0.0.6 zawiera podatność typu cross-site scripting (XSS) w komponencie SVG Media Upload, w pliku src/utils/media/media-service.server.ts. Manipulacja danymi wejściowymi może prowadzić do wykonania złośliwego skryptu, a atak może być zainicjowany zdalnie.
- CVE-2026-93504Średnie
Podatność w SveltyCMS 0.0.6 dotyczy punktu końcowego aktualizacji atrybutów użytkownika. Brak odpowiednich kontroli dostępu pozwala zdalnemu atakującemu na nieautoryzowaną zmianę atrybutów użytkownika. Poprawka znajduje się w commit o identyfikatorze 05b4f9efeb79e9d72a693232334d7529687f896f.