Cross-Site-Scripting in der Dateiverwaltung

Datum: 09.04.2024
CVE-ID: CVE-2024-28190
Benutzer können beim Hochladen von Dateien bösartigen Code in Dateinamen einfügen, der dann in Tooltips und Popups im Backend ausgeführt wird.


Weiterlesen...