Fastposter

Fast-poster

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-37658

Exploit
  • EPSS 0.08%
  • Veröffentlicht 11.07.2023 15:15:20
  • Zuletzt bearbeitet 21.11.2024 08:12:05

fast-poster v2.15.0 is vulnerable to Cross Site Scripting (XSS). File upload check binary of img, but without strictly check file suffix at /server/fast.py -> ApiUploadHandler.post causes stored XSS