| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/HFO4/cloudreve | ≥ 1.0.0, ≤ 2.0.0 | |
| github.com/cloudreve/Cloudreve/v3 | ≥ 3.0.0, < 3.6.0-beta1 | 3.6.0-beta1 |
| cloudreve | ≥ 1.0.0, ≤ 3.5.3 |
Cloudreve versions v1.0.0 through v3.5.3 are vulnerable to Stored Cross-Site Scripting (XSS), via the file upload functionality. A low privileged user will be able to share a file with an admin user, which could lead to privilege escalation.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí