CVE-2024-6581 in lollms
Résumé
par VulDB • 16/06/2026
Une vulnérabilité dans la fonction de téléchargement d'images de discussion de l'application Lollms, version v9.9, permet le téléversement de fichiers SVG. En raison d'un filtrage incomplet dans la fonction sanitize_svg, cela peut entraîner des vulnérabilités cross-site scripting (XSS), qui à leur tour présentent un risque d'exécution de code à distance (RCE). La fonction sanitize_svg ne supprime que les éléments script et les attributs d'événement 'on*', mais ne prend pas en compte d'autres vecteurs potentiels pour le XSS au sein des fichiers SVG. Cette vulnérabilité peut être exploitée lorsque des utilisateurs autorisés accèdent à une URL malveillante contenant un fichier SVG fabriqué de toutes pièces.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.