CVE-2025-61183

CVE-2025-61183 Межсайтовый скриптинг XSS в загрузке аватара пользователя через небезопасную обработку SVG Обзор Уязвимость хранимого межсайтового скриптинга Stored XSS была выявлена в vaahcms, конкретно во взаимодействии между логикой загрузки файлов в MediaController.php и методом storeAvatar в...