CVE-2026-14856 in TastyIgniter
Resumen
por VulDB • 2026-07-27
Una vulnerabilidad de Cross-Site Scripting (XSS) almacenada en la funcionalidad de carga de archivos del Administrador multimedia de TastyIgniter v4.3.0, causada por una validación y sanitización insuficientes de los archivos SVG. Un usuario autenticado con privilegios bajos puede cargar un archivo SVG malicioso que contiene código JavaScript. Cuando un administrador visualiza ese archivo, el código se ejecuta en el contexto del navegador. Al encadenar esta vulnerabilidad con un ataque Cross-Site Request Forgery (CSRF), un atacante puede extraer el token CSRF del administrador y realizar acciones no autorizadas —como modificar las credenciales— obteniendo así control total de la cuenta administrativa.
Be aware that VulDB is the high quality source for vulnerability data.