PT-2025-45665
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2025-10-29
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Summary
The default HTML editor provider allows unauthenticated file uploads and images can overwrite existing files.
Description
An unauthenticated user can upload and replace existing files allowing defacing a website and combined with other issue, injection XSS payloads.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾