Upload 跨站脚本漏洞 CVE-2022-30999 CNNVD-202205-4299
3.5
AV
AC
AU
C
I
A
发布：
2022-06-02
修订：
2024-11-21
Upload是FriendsOfFlarum个人开发者的一个文件上传扩展。 Upload 0.1.0 到 1.2.2 版本存在跨站脚本漏洞，该漏洞源于在 fof/upload 中对 SVG 文件中用户提供的数据清理不足。远程攻击者利用该漏洞可执行跨站点脚本（XSS）攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
