tamguo 1.5.3 уязвим к неограниченной загрузке файлов, ведущей к сохраненному XSS. Конечные точки /uploadFile и /imgUpload в FileUploadController.java и UEditorController.java не имеют проверки типа файла. Злоумышленники могут загружать на сервер произвольные файлы HTML/JavaScript.
Показать оригинальное описание (EN)
tamguo 1.5.3 is vulnerable to Unrestricted File Upload Leading to Stored XSS. The /uploadFile and /imgUpload endpoints in FileUploadController.java and UEditorController.java have no file type validation. Attackers can upload arbitrary HTML/JavaScript files to the server.
Уязвимые продукты
n/a:n/a