CVE-2026-27621

Nome do Software Vulnerável e Versões Afetadas Versões do TypiCMS anteriores a 16.1.7

Descrição O TypiCMS é um sistema de gerenciamento de conteúdo construído sobre o framework Laravel. Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado na funcionalidade de upload de arquivos. A aplicação permite que usuários com privilégios de upload de arquivos enviem arquivos SVG, mas não sanitiza corretamente o conteúdo do arquivo, apesar da validação do tipo MIME. Um atacante pode enviar um arquivo SVG malicioso contendo código JavaScript. Quando outro usuário visualiza o arquivo, o script é executado em seu navegador, potencialmente comprometendo sua sessão. A vulnerabilidade não é mitigada por um erro 500 que pode ocorrer se o arquivo SVG não possuir um atributo viewBox, pois os atacantes podem incluir um atributo viewBox válido em seu payload.

Recomendações Atualize o TypiCMS para a versão 16.1.7 ou posterior.