Stored XSS via SVG Upload — check_content() Blocklist Bypass & 256-Byte Scan Limit (Self-Propagating Worm)
该报告还没有中文解读。
原文摘录
摘自原文（9592 字符中的一小部分）
Title Stored XSS via SVG Upload — check_content() Blocklist Bypass & 256-Byte Scan Limit (Self-Propagating Worm)
原文中的代码
protected $disallowed_content = array('body', 'head', 'html', 'img', 'plaintext', 'a href', 'pre', 'script', 'table', 'title');默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 phpBB 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @a7mmr · 版权归作者与 phpBB 所有