Silverstripe

Mimevalidator

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2020-9309

  • EPSS 0.73%
  • Veröffentlicht 15.07.2020 21:15:13
  • Zuletzt bearbeitet 21.11.2024 05:40:23

Silverstripe CMS through 4.5 can be susceptible to script execution from malicious upload contents under allowed file extensions (for example HTML code in a TXT file). When these files are stored as protected or draft files, the MIME detection can ca...