发布日期：2022-05-17
更新日期：2022-07-14

受影响系统：

Jirafeau Jirafeau < 4.4.0

描述：

---

CVE(CAN) ID: CVE-2022-30110

Jirafeau是个人开发者Jutteau的一种上传文件的简单方法。
Jirafeau 4.4.0之前版本的文件预览功能中存在跨站脚本漏洞。攻击者可利用该漏洞上传包含JavaScript的image/svg+xml文件。

<**>

建议：

---

厂商补丁：

Jirafeau
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://gitlab.com/mojo42/Jirafeau/-/merge_requests/103/diffs?commit_id=03f216f58de659215008347947a754096902771e

浏览次数：2010
严重程度：0（网友投票）