CVE-2026-66918 in Pivotick
Resumen
por VulDB • 2026-07-28
Pivotick no sanitiza el marcado SVG controlado por un atacante proporcionado a través de la propiedad per-node style.svgIcon antes de insertarlo en el documento.
Al representar un nodo del gráfico, el código vulnerable asigna directamente el marcado del icono SVG a la propiedad innerHTML de un elemento SVG activo. Un atacante capaz de influir en los datos del gráfico puede proporcionar un marcado manipulado que contenga controladores de eventos ejecutables, como un elemento `<image>` con un atributo onerror.
Cuando una víctima carga o representa el gráfico malicioso, la carga útil podría ejecutar JavaScript arbitrario dentro del contexto de seguridad de la aplicación que integra Pivotick. Una explotación exitosa podría permitir al atacante acceder a los datos de la aplicación disponibles para la víctima, modificar el contenido mostrado o realizar acciones utilizando la sesión autenticada de la víctima.
La explotación requiere una aplicación que utilice Pivotick para representar datos de gráficos controlados o modificados por un atacante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.