CVE-2018-25157

Nome do Software Vulnerável e Versões Afetadas Phraseanet versão 4.0.3

Descrição O software contém uma vulnerabilidade de XSS armazenado que permite que usuários autenticados injetem scripts maliciosos por meio de nomes de arquivos especialmente criados durante o upload de documentos. Os atacantes podem fazer upload de arquivos contendo scripts SVG embutidos que são executados no navegador do usuário ao visualizar o arquivo, potencialmente levando ao roubo de cookies ou redirecionamento. A vulnerabilidade é acionada quando um usuário faz o upload de um arquivo com um script malicioso embutido em seu nome.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.