CVE-2022-30110

Versões do Jirafeau anteriores à 4.4.0

A funcionalidade de visualização de arquivos no Jirafeau, que está habilitada por padrão, pode ser explorada para cross-site scripting. Um invasor poderia fazer upload de arquivos image/svg+xml contendo JavaScript. Quando alguém acessar a URL de visualização desse arquivo, o JavaScript contido nesse arquivo image/svg+xml será executado no navegador do usuário.

Para versões anteriores à 4.4.0, atualize para a versão 4.4.0 ou posterior para resolver o problema. Como solução temporária, considere desativar a funcionalidade de visualização de arquivos até que um patch esteja disponível. Restrinja o acesso ao upload de arquivos image/svg+xml para minimizar o risco de exploração. Evite usar o recurso de visualização de arquivos para arquivos de fontes não confiáveis até que o problema seja resolvido.