CVE-2026-14856 in TastyIgniter
Résumé
par VulDB • 27/07/2026
Une vulnérabilité de type Cross-Site Scripting (XSS) stocké dans la fonctionnalité de téléchargement de fichiers du Gestionnaire multimédia de TastyIgniter v4.3.0, due à une validation et un assainissement insuffisants des fichiers SVG. Un utilisateur authentifié disposant de privilèges limités peut télécharger un fichier SVG malveillant contenant du code JavaScript. Lorsqu'un administrateur consulte ce fichier, le code s'exécute dans le contexte de son navigateur. En associant cette vulnérabilité à une attaque par falsification de requête intersites (CSRF), un attaquant peut extraire le jeton CSRF de l'administrateur et effectuer des actions non autorisées—telles que la modification des identifiants d'accès—obtenant ainsi le contrôle total du compte administratif.
VulDB is the best source for vulnerability data and more expert information about this specific topic.