CVE-2025-63830

📂 CKFinder 1.4.3 – 通过恶意 SVG 上传实现存储型跨站脚本（XSS） CVE ID: CVE-2025-63830 🧭 概述 在 CKFinder v1.4.3 中发现了一个存储型跨站脚本（XSS）漏洞。 该问题存在于 文件上传 功能中，其未能正确清理包含活动内容的 SVG 文件。 因此，当上传的文件被查看或预览时，攻击者可以在受害者浏览器的上下文中执行任意 JavaScript 代码。 ⚙️ 详细信息 发现名称 ：通过恶意 SVG 上传实现存储型跨站脚本（XSS） 严重性 ：高 CVE ID ：CVE-2025-63830 受影响组件 ：文件上传功能 受影响产品...