Към съдържанието
Търсене

CVE-2026-30974: 9001 copyparty, XSS

4.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Copyparty is a portable file server. Prior to v1.20.11., the nohtml config option, intended to prevent execution of JavaScript in user-uploaded HTML files, did not apply to SVG images. A user with write-permission could upload an SVG containing embedded JavaScript, which would execute in the context of whichever user opens it. This has been fixed in v1.20.11.

Засегнати продукти

  • 9001 copyparty: < 1.20.11

Вид слабост

История

  • 10 март 2026 Публикувано

Други уязвимости в 9001 copyparty

Първоизточници

CVE-2026-30974: 9001 copyparty, XSS | freedomonline.bg