CVE:CVE-2023-36828
CNNVD:CNNVD-202307-259
Statamic是美国Statamic公司的一个基于 Laravel 构建的强大的平面文件 Cms。用于将所有内容、模板、资产和设置存储在文件而不是数据库中。
Statamic 4.10.0 之前版本存在跨站脚本漏洞，该漏洞源于SVG 标签不会清除恶意 SVG，攻击者利用该漏洞可以使用 SVG 执行跨站脚本攻击。
solution:Upgrade statamic statamic to a higher version than 4.10.0,and avoid the version (,4.10.0)