En bref
- CVE-2022-24278 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant convert-svg (convert-svg project), convert-svg-core.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.2%, plus élevée que 82.6% des vulnérabilités.
- Correctif : mettre à jour vers 0.6.4 ou plus récent.
Description
The package convert-svg-core before 0.6.4 is vulnerable to Directory Traversal due to improper sanitization of SVG tags. Exploiting this vulnerability is possible by using a specially crafted SVG file.
NVD description
The package convert-svg-core before 0.6.4 are vulnerable to Directory Traversal due to improper sanitization of SVG tags. Exploiting this vulnerability is possible by using a specially crafted SVG file.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free