PT-2025-46989 · Ckfinder · Ckfinder
CVE-2025-63830
·
Publicado
2025-11-14
·
Atualizado
2025-11-14
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
CKFinder versão 1.4.3
Descrição
O CKFinder 1.4.3 está suscetível a uma vulnerabilidade de Cross Site Scripting (XSS) na função de Upload de Arquivos. Um atacante pode explorar isso fazendo o upload de um arquivo SVG especialmente elaborado contendo conteúdo ativo. O componente vulnerável é a funcionalidade de upload de arquivos, que não sanitiza adequadamente os arquivos SVG enviados. A função
Upload de Arquivo permite a injeção de scripts maliciosos através de conteúdo SVG elaborado.Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ckfinder