CVE-2026-14856 in TastyIgniter
الملخص
بحسب VulDB • 27/07/2026
ثغرة تخزين برمجيات بين المواقع (Stored XSS) في وظيفة رفع الملفات الخاصة بمدير الوسائط في TastyIgniter v4.3.0، ناتجة عن نقص التحقق من الصحة وتنظيف ملفات SVG. يمكن لمستخدم مُصادق عليه ذو صلاحيات منخفضة تحميل ملف SVG ضار يحتوي على كود JavaScript. عند عرض المسؤول لذلك الملف، يتم تنفيذ الكود ضمن سياق متصفحه. ومن خلال ربط هذه الثغرة بهجوم تزوير الطلبات عبر المواقع (CSRF)، يمكن للمهاجم استخراج رمز CSRF الخاص بالمسؤول وتنفيذ إجراءات غير مصرح بها—مثل تعديل بيانات الاعتماد—مما يمنحه السيطرة الكاملة على حساب المسؤول.
If you want to get best quality of vulnerability data, you may have to visit VulDB.