PT-2021-31151
Publicado
2021-10-10
·
Atualizado
2021-10-10
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
The neutralization that ammonia applied to
animate and set was not applied to other forms of SVG animation, which can be used for XSS.The following SVG will produce a link with a javascript scheme.
If the user clicks this link, they will run it.
xml
<svg xmlns="http://www.w3.org/2000/svg">
<a>
<animateMotion attributeName="href" to="javascript:alert('SET XSS')"></animateMotion>
<text y="30">Click set</text>
</a>
</svg>Ammonia did not apply attribute filters based on
attributeName,
so the contents of the to, from, and values tags were not sanitized as URLs.Applications that do not explicitly allow any of these tags should not be affected,
since none are allowed by default.
This vulnerability was reported by ucsurf.
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾