CVE-2022-32060

Snipe-IT Version v6.0.2 Vulnerability Explanation: An arbitrary file upload vulnerability in the Update Branding Settings component of Snipe-IT v6.0.2 allows attackers to execute arbitrary code via a crafted file. Attack Vectors: We found a vulnerability file upload, when we upload malicious file...

CVE-2026-105764

In versions prior to 3.2.4 , Immich (a self-hosted photo and video management solution) is vulnerable to Remote Code Execution (RCE) . An authenticated non-admin user can upload crafted SVG files that bypass the libvips native loader and fall through to ImageMagick coders. By using attacker-contr...

CVE-2026-105764 Immich: Authenticated SVG upload reaches ImageMagick coders and enables RCE

Immich is a high-performance self-hosted photo and video management solution. Prior to 3.2.4, an authenticated non-admin user could upload SVG files that thumbnail-generation code in server/src/repositories/media.repository.ts passed to libvips. Files that bypassed libvips' native SVG loader fell...

CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 の脆弱性 POC 脆弱性 新しいコンテンツ作成ページ http://localhost:800/admin/new-content でクロスサイトスクリプティング攻撃を発見しました。 これはユーザーのコンテキストでスクリプトを実行し、攻撃者がブラウザーによって保持されている Cookie やセッショントークンに アクセスできるようにします。 格納型 XSS（持続型 XSS とも呼ばれる）は、非持続型 XSS よりも被害が大きいです。これは、悪意のあるスクリプトが脆弱な Web アプリケーションに直接注入されたときに発生します。...

CVE-2023-33977

CVE-2023-33977 kiwitcms/kiwi에서 SVG 업로드를 통한 저장형 XSS - M Nadeem Qazi 설명 이 저장소는 kiwitcms/kiwi 애플리케이션에서 발견된 저장형 XSS 취약점을 다루며, 해당 취약점에는 CVE-2023-33977 식별자가 할당되었습니다. 이 취약점은 SVG 파일 업로드를 통해 악성 스크립트가 실행될 수 있게 합니다. 페이로드가 포함된 SVG 파일이 업로드되면, 피해자 브라우저의 컨텍스트에서 스크립트가 실행되어 데이터 도난, 계정 탈취, 악성코드 유포로 이어질 수 있습니다. 개념 ...

CVE-2023-50465

MonicaHQ XSS MonicaHQ XSS 익스플로잇 계정 생성 연락처 생성 문서에서 악성 SVG 파일 업로드 alert"Monicahq XSS Poc"; 업로드된 파일에 접근...

CVE-2024-34452

CVE-2024-34452 - CMSimpleXH의 크로스 사이트 스크립팅XSS 취약점 개요 CMSimpleXH 버전 1.7.6에서 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점으로 인해 인증된 사용자가 악성 JavaScript 코드가 포함된 SVG 파일을 업로드할 수 있습니다. 문제는 애플리케이션의 파일 업로드 기능 내에서 업로드된 SVG 파일에 대한 부적절한 검증 및 정화sanitization에서 비롯됩니다. 취약점 세부 정보 CVE 식별자: CVE-2024-34452 심각도: 중간 영향받는 버전:...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — ThingsBoard SSRF via SVG Image Upload 개요 ThingsBoard IoT 플랫폼 4.2.1 미만 버전에서 발생하는 SSRFServer-Side Request Forgery 취약점입니다. 테넌트 관리자 권한을 가진 공격자는 Image Upload Gallery를 통해 내부 URL 참조가 포함된 조작된 SVG 파일을 업로드할 수 있습니다. ThingsBoard가 서버 측에서 SVG를 처리할 때 참조된 URL을 가져와 인터넷에 노출되지 않은 내부 서비스에 접근할 수 있습니다...

CVE-2025-50738-PoC

CVE-2025-50738 아주 간단합니다. SVG를 통한 저장형 XSS는 실제 환경에서 크로스 사이트 스크립팅을 찾는 매우 흔한 방법이므로, 제가 가장 먼저 시도한 것 중 하나였습니다. Pikapods를 통해 usememos를 배포한 후, 프론트 페이지로 이동하여 계정을 만들었습니다. 해당 계정으로 '생각'을 하나 만들었습니다. 그런 다음 다음 페이로드를 포함하는 SVG 파일을 만들었습니다. 이 페이로드는 JavaScript를 실행하여 'document.domain'을 출력합니다즉, '.pikapod.net'만 표시됩니다...

CVE-2024-7703

CVE-2024-7703 CVE-2024-7703 익스플로잇: ARMember WordPress 플러그인의 SVG 파일 업로드를 통한 저장형 크로스 사이트 스크립팅XSS 개요 이 저장소는 CVE-2024-7703 으로 식별된 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 ARMember WordPress 플러그인에 영향을 미치며, 특히 4.0.37 이하 버전에 영향을 줍니다. 이 취약점으로 인해 Subscriber 수준 이상의 액세스 권한을 가진 인증된 공격자가 악성 SVG 파일을 업로드하여 저장형 크로스...

CVE-2023-39115

CVE-2023-39115 Description: Campcodes Online Matrimonial Website System Script v3.3 is vulnerable to an arbitrary file upload vulnerability, potentially allowing attackers to execute arbitrary code on the targeted server. The vulnerability arises from insufficient validation of uploaded files,...

CVE-2025-61183

CVE-2025-61183 안전하지 않은 SVG 처리로 인한 사용자 아바타 업로드의 저장형 XSS 개요 vaahcms에서 저장형 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 특히 MediaController.php의 파일 업로드 로직과 UserBase.php의 storeAvatar 메서드 간의 상호 작용에서 발생하며, 낮은 권한의 등록 사용자가 JavaScript가 내장된 악성 SVG 파일을 업로드할 수 있습니다. 이 취약점은 콘텐츠 또는 MIME 유형 검증 이전에 파일 저장이 이루어지기 때문에 발생하며, 악성 파일이...

CVE-2024-48591

CVE-2024-48591 취약점 공개: Inflectra SpiraTeam 7.2.00의 XSS 설명 Inflectra SpiraTeam 7.2.00은 특수하게 조작된 SVG 파일 업로드를 통한 크로스 사이트 스크립팅XSS 취약점에 노출되어 있으며, 해당 파일을 직접 열람할 경우 JavaScript가 실행될 수 있습니다. 취약점 유형 크로스 사이트 스크립팅XSS 공급업체 Inflectra 영향받는 제품 SpiraTeam 7.2.00 영향받는 구성 요소 TestRuns 섹션 공격 유형 원격 영향 권한 상승 : 공격자가 잠재적으...

poc-cve-xss-uploading-svg

Details Title: Authenticated Reflected Cross-Site Scripting in "Uploading SVG, WEBP and ICO files" Plugin for WordPress CMS Date: 2023-08-10 Author: Danilo Albuquerque Vendor Homepage: https://wordpress.org Software Link: https://wordpress.org/download Version: WordPress 6.3 Plugin's Name and...

CVE-2026-80517 WP Ultimate CSV Importer 7.17 - 9.1 - Admin+ Stored XSS via ZIP Import SVG Upload

The WP Ultimate CSV Importer WordPress plugin before 9.2 does not properly validate the file types contained in an uploaded archive nor sanitise their content before storing them in a publicly served location, allowing high privilege users such as administrators to achieve Stored Cross-Site...

CVE-2025-65675

CVE-2025-65675 Stored Cross site scripting XSS vulnerability in Classroomio LMS 0.1.13 allows authenticated attackers to execute arbitrary code via crafted SVG profile pictures. Discovered by - Rivek Raj Tamang RivuDon, Sikkim, India. Affected Product: ClassroomIO Affected Version: 0.1.13...

CVE-2026-104475

IDURAR ERP CRM, versions through 4.1.1 , is vulnerable to a stored cross-site scripting (XSS) flaw. The root cause is the application's failure to sanitize SVG files during the upload process. Authenticated users can exploit this by uploading JavaScript-laden SVGs via the profile update or settin...

CVE-2026-104475 IDURAR ERP CRM through 4.1.1 Stored XSS via SVG Upload

IDURAR ERP CRM through 4.1.1 contains a stored cross-site scripting vulnerability that allows authenticated users to inject scripts by uploading unsanitized SVG files. Attackers can upload JavaScript-laden SVGs via the profile update or settings upload endpoints, which execute in victims' browser...

CVE-2026-104461 YesWiki before 4.6.7 Stored XSS via Unsanitized SVG Upload in Bazar FileField

YesWiki before 4.6.7 contains a stored cross-site scripting vulnerability in the Bazar FileField, which validates only the upload's file extension and never calls HtmlPurifierService::cleanFile, so SVG files are stored verbatim and served inline as image/svg+xml. Authenticated users can submit...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – SVG 이미지 업로드를 통한 XXE 프로그램 코드 Python Flask + XML 파서 xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.data Vulnerable:...