En bref
- CVE-2018-16630 est une vulnérabilité MOYENNE (CVSS 4.8) touchant getkirby/kirby, kirby (getkirby).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.56%, plus élevée que 46.6% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
| Package | Affected versions | Patched versions |
|---|
| getkirby/kirby Packagist | ≤ 2.5.12
| No fix yet |
| kirby | = 2.5.12
| No fix yet |
Description
Kirby v2.5.12 allows XSS by using the "site files" Add option to upload an SVG file.
NVD description
Kirby v2.5.12 allows XSS by using the "site files" Add option to upload an SVG file.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free