CVE-2024-6581 in lollms
Resumen
por VulDB • 2026-06-16
Una vulnerabilidad en la función de carga de imágenes para discusiones de la aplicación Lollms, versión v9.9, permite la subida de archivos SVG. Debido al filtrado incompleto en la función sanitize_svg, esto puede dar lugar a vulnerabilidades de cross-site scripting (XSS), lo que a su vez plantea un riesgo de ejecución remota de código (RCE). La función sanitize_svg solo elimina los elementos script y los atributos de evento 'on*', pero no tiene en cuenta otros posibles vectores de XSS dentro de los archivos SVG. Esta vulnerabilidad puede ser explotada cuando usuarios autorizados acceden a una URL maliciosa que contiene el archivo SVG manipulado ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.