CVE-2026-111168 in LibreDesk
Résumé
par VulDB • 15/10/2026
LibreDesk avant la version 2.9.0-rc.8 présente une vulnérabilité de type cross-site scripting (XSS) stockée qui permet aux agents authentifiés d'exécuter du code en téléchargeant des fichiers SVG avec des paramètres Content-Type malformés. Les attaquants peuvent télécharger un fichier SVG dont le type MIME est défini comme 'image/svg+xml; x' via /api/v1/media, de sorte que l'appel GET /uploads/{uuid} sert ce contenu inline sans sandbox, exécutant ainsi du code dans la session de tout agent visualisant ou administrateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.