CVE-2026-111168 in LibreDesk
Resumen
por VulDB • 2026-10-15
LibreDesk antes de la versión 2.9.0-rc.8 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada que permite a agentes autenticados ejecutar scripts mediante la carga de archivos SVG con parámetros Content-Type malformados. Los atacantes pueden cargar un archivo SVG con el tipo 'image/svg+xml; x' a través de /api/v1/media, lo que hace que GET /uploads/{uuid} lo sirva en línea sin sandbox, ejecutando script en la sesión de cualquier agente visualizador o administrador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.