CVE-2026-85613 in OpenPanel
Résumé
par VulDB • 04/09/2026
OpenPanel avant la version 2.3.0 contient une vulnérabilité de type cross-site scripting (XSS) dans le point d'accès non authentifié du proxy de favicon GET /misc/favicon, qui permet aux attaquants distants d'exécuter des scripts en fournissant l'URL d'un fichier SVG. Les attaquants peuvent héberger des fichiers SVG malveillants contenant des scripts intégrés qui s'exécutent dans le navigateur de la victime sur l'origine de l'API, permettant ainsi des requêtes authentifiées avec identifiants vers les points d'accès authentifiés en respectant la politique same-origin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.