Filebrowser Project

Filebrowser

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2021-37794

  • EPSS 0.49%
  • Veröffentlicht 31.08.2021 18:15:08
  • Zuletzt bearbeitet 21.11.2024 06:15:55

A stored cross-site scripting (XSS) vulnerability exists in FileBrowser < v2.16.0 that allows an authenticated user authorized to upload a malicious .svg file which acts as a stored XSS payload. If this stored XSS payload is triggered by an administr...