CVE-2021-3137

https://notcve.org/view.php?id=CVE-2021-3137

20 Jan 2021 — XWiki 12.10.2 allows XSS via an SVG document to the upload feature of the comment section. XWiki versión 12.10.2, permite un ataque de tipo XSS por medio de un documento SVG en la funcionalidad de carga de la sección de comentarios • https://www.exploit-db.com/exploits/49437 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •