CVE-2024-34452

CVE-2024-34452 - CMSimpleXH 中的跨站脚本（XSS）漏洞 概述 在 CMSimpleXH 1.7.6 版本中发现了一个跨站脚本（XSS）漏洞。该漏洞允许授权用户上传包含恶意 JavaScript 代码的 SVG 文件。问题源于应用程序的文件上传功能对上传的 SVG 文件验证和清理不足。 漏洞详情 CVE 标识符：CVE-2024-34452 严重性：中危 受影响版本：CMSimpleXH 1.7.6 描述 该漏洞的存在是因为应用程序未能正确验证和清理用户上传的 SVG 文件。攻击者可以通过上传包含恶意 JavaScript 代码的特制 SVG...