非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

FileStack Upload 安全公告

bishopfox.com | 漏洞 | #web-security | #xss | #cross-site-scripting | #vulnerability-advisory | #filestack | #svg-upload

摘要

FileStack Upload 安全公告：攻击者可上传内嵌 JavaScript 的 SVG 文件，脚本将在 cdn.filestackcontent.com 域下执行；文中建议使用 CSP、沙箱等措施缓解。
发布时间
收录时间

原文 ↗

相关内容

  1. 一次绕过 WAF 的有趣 XSS 案例 (labs.cognisys.group)
  2. 点击劫持、XSS 与拒绝服务之间价值 12,000 美元的交汇点 (samcurry.net)
  3. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  4. Netwrix Auditor 安全公告 (bishopfox.com)
  5. Dolibarr 9.0.1 版——多个漏洞 (bishopfox.com)
  6. Tegile IntelliFlash OS 3.7.0.8.180413（GA）版——口令泄露 (bishopfox.com)

返回