Beveiligingsadvies

CVE-2020-13145

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2020-05-18 18:24:25

Laatst bijgewerkt 2024-08-04 12:11:19

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

Studio in Open edX Ironwood 2.5 allows users to upload SVG files via the "Content>File Uploads" screen. These files can contain JavaScript code and thus lead to Stored XSS.

← Alle CVE's bekijken Bekijk op cve.org ↗