UnoPim 存储型 XSS：通过创建用户功能劫持 Cookie（CVE-2024-52305）
CVE编号
CVE-2024-52305
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-14
漏洞描述
UnoPim是一个基于Laravel框架的开源产品信息管理系统（PIM）。在创建用户的过程中存在一个漏洞，允许创建新的管理员账户并可选择上传头像。攻击者可以上传包含嵌入脚本的恶意SVG文件。当访问头像时，嵌入的脚本会执行，可能导致会话cookie被盗取。此漏洞已在版本0.1.5中修复。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论