Unknown · Librephotos · CVE-2024-53617
**Nome do software vulnerável e versões afetadas**
Versões do LibrePhotos anteriores ao commit 32237
**Descrição**
Uma vulnerabilidade de Cross Site Scripting permite que invasores assumam o controle de qualquer conta por meio do upload de um arquivo HTML em nome do usuário administrador, utilizando IDOR no upload de arquivos. Isso é feito explorando a funcionalidade de upload de arquivos, permitindo que invasores obtenham controle de qualquer conta.
**Recomendações**
Para versões anteriores ao commit 32237, atualize para uma versão que inclua a correção para este problema. Como solução temporária, considere restringir o upload de arquivos para evitar possíveis explorações. Evite usar o recurso de upload de arquivos até que o problema seja resolvido.