Stored XSS vulnerability

Réponses

• bazooka07 PluXml Lead Developer, Moderator

  30 juil. 2 août modifié

  Hello,

  See https://github.com/pluxml/PluXml/commit/48389e8e8924f1d08c0c4bac1c1623bc2894e35d#diff-3545ec633994293fdd4fde049458bd2b360757ea00f886d5123a065703fba597 in branch 5.8.10 for the file core/lib/class.plx.medias.php :

          if(mime_content_type($file['tmp_name']) == 'image/svg+xml' and preg_match('#</?script\b#', file_get_contents($file['tmp_name']))) {
              # Refus pour les images SVG avec tag <script> ( code malicieux possible )
              return L_PLXMEDIAS_WRONG_FILEFORMAT;
          }
  

  Included in the next version 5.10.0 of PluXml. Published as soon as possible.

  Accès à mon dépôt de plugins et thèmes
  installe PluXml plus vite que ton ombre avec kzInstall2
• Henry_Lever Member

  30 juil. 31 juil. modifié

  Hello sir,

  Thank you for this. Glad to see it got fixed.
• cpalo Member

  2 août

  Bonsoir,
  ??
  La 5.8.23 vient d'être publiée
  Cordialement