CVE:CVE-2021-41952
CNNVD:CNNVD-202203-1342
Zenario CMS是Zenario开源的一个应用软件。提供一个基于Web的内容管理系统。
Zenario CMS 9.0.54156版本 存在安全漏洞，该漏洞源于Zenario CMS 9.0.54156版本 将文件上传到 *.SVG 容易受到跨站脚本的攻击。攻击者可以向受害者发送恶意文件并窃取受害者的 cookie 导致帐户接管。
solution:Upgrade tribalsystems zenario to a higher version than 9.0.54156,and avoid the version 9.0.54156