CVE-2025-61183

CVE-2025-61183 안전하지 않은 SVG 처리로 인한 사용자 아바타 업로드의 저장형 XSS 개요 vaahcms에서 저장형 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 특히 MediaController.php의 파일 업로드 로직과 UserBase.php의 storeAvatar 메서드 간의 상호 작용에서 발생하며, 낮은 권한의 등록 사용자가 JavaScript가 내장된 악성 SVG 파일을 업로드할 수 있습니다. 이 취약점은 콘텐츠 또는 MIME 유형 검증 이전에 파일 저장이 이루어지기 때문에 발생하며, 악성 파일이...