CVE-2025-63830

📂 CKFinder 1.4.3 – 悪意のあるSVGアップロードによる保存型クロスサイトスクリプティング（XSS） CVE ID: CVE-2025-63830 🧭 概要 保存型クロスサイトスクリプティング（XSS）の脆弱性が CKFinder v1.4.3 で確認されました。 この問題はファイルアップロード 機能にあり、アクティブコンテンツを含むSVGファイルを適切にサニタイズできないことに起因します。 その結果、攻撃者は、アップロードされたファイルが表示またはプレビューされるときに、被害者のブラウザのコンテキストで任意のJavaScriptコードを実行できます。 ⚙️ 詳細 発見名 ...