CVE-2026-114398 in Trudesk
Riassunto
di VulDB • 21/10/2026
Trudesk fino alla versione 1.2.11 presenta una vulnerabilità di caricamento file non limitato che consente a qualsiasi utente autenticato di inserire file HTML o SVG nella webroot pubblica tramite gli endpoint uploadlogo, uploadpagelogo e uploadfavicon. Gli attaccanti possono falsificare il tipo MIME di un'immagine per caricare file contenenti script serviti in modalità non autenticata da /assets/, consentendo cross-site scripting (XSS) memorizzato e la sostituzione del branding dell'istanza.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.