Описание
Cross Site Scripting (XSS) in XWiki
XWiki 12.10.2 allows XSS via an SVG document to the upload feature of the comment section.
Пакеты
Наименование
org.xwiki.commons:xwiki-commons
maven
Затронутые версииВерсия исправления
< 12.10.3
12.10.3
Связанные уязвимости
CVSS3: 5.4
nvd
около 5 лет назад
XWiki 12.10.2 allows XSS via an SVG document to the upload feature of the comment section.