Уязвимость компонента Collection Preview системы управления платформами электронного обучения edu-sharing, позволяющая  нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость компонента Collection Preview системы управления платформами электронного обучения edu-sharing связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный JavaScript-код с помощью специально созданного HTML-файла или вызвать отказ в обслуживании путем загрузки специально созданных SVG-файлов

CVE: CVE-2024-28147
CVSS v2.0: 6.5