CVE-2021-43842

**Nome do software vulnerável e versões afetadas:

Wiki.js versões 2.5.257 e anteriores

Descrição:

A vulnerabilidade permite que um usuário mal-intencionado execute um ataque de script entre sites (XSS) armazenado ao enviar um arquivo SVG manipulado. Isso permite que o invasor execute código JavaScript malicioso quando o SVG for visualizado diretamente por outros usuários. No entanto, os scripts não são executados quando carregados dentro de uma página por meio de tags normais <img>.

Recomendações:

Para as versões 2.5.257 e anteriores do Wiki.js, atualize para a versão 2.5.260 ou posterior para resolver o problema.

Como solução temporária, considere desativar o upload de arquivos para todos os usuários não confiáveis até que um patch seja aplicado.