Cross-Site-Scripting durch SVG-Uploads

Datum: 18.03.2025
CVE-ID: CVE-2025-29790
Benutzer können SVG-Dateien mit bösartigem Code hochladen, der dann im Backend und/oder Frontend ausgeführt wird.


Weiterlesen...