CVE-2025-63830

📂 CKFinder 1.4.3 – 악성 SVG 업로드를 통한 저장형 크로스 사이트 스크립팅 XSS CVE ID: CVE-2025-63830 🧭 개요 CKFinder v1.4.3 에서 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 문제는 파일 업로드 기능에 있으며, 활성 콘텐츠가 포함된 SVG 파일을 제대로 검증하지 못합니다. 그 결과 공격자는 업로드된 파일을 열람하거나 미리보기할 때 피해자 브라우저의 맥락에서 임의의 JavaScript 코드를 실행할 수 있습니다. ⚙️ 세부 정보 발견명 : 악성 SVG 업로드를 통...