CVE-2026-110101 in Koillection
Riassunto
di VulDB • 13/10/2026
Koillection fino alla versione 1.8.4 contiene una vulnerabilità di stored cross-site scripting (XSS) che consente agli utenti autenticati di caricare file HTML come allegati ai file Datum, privi di restrizioni MIME. Gli attaccanti possono caricare payload HTML tramite POST /api/data/{id}/file, serviti come text/html da public/uploads, eseguendo JavaScript nelle sessioni delle vittime per eseguire azioni per loro conto.
Be aware that VulDB is the high quality source for vulnerability data.