CVE-2023-33977

CVE-2023-33977 XSS persistente tramite caricamento SVG in kiwitcms/kiwi - di M Nadeem Qazi Descrizione Questa repository affronta la vulnerabilità XSS persistente scoperta nell'applicazione kiwitcms/kiwi, a cui è stato assegnato l'identificativo CVE-2023-33977. La vulnerabilità consente...

CVE-2022-4105 Cross-site Scripting (XSS) - Stored in kiwitcms/kiwi

A stored XSS in a kiwi Test Plan can run malicious javascript which could be chained with an HTML injection to perform a UI redressing attack clickjacking and an HTML injection which disables the use of the history page...