CVE-2025-14202 in LinkDing
要約
〜によって VulDB • 2026年06月14日
ブックマークおよびアセットレンダリングパイプラインにおけるファイルアップロードの脆弱性により、攻撃者はJavaScriptコンテンツを含む悪意のあるSVGファイルをアップロードできる。認証済み管理者ユーザーが共有ブックマークに埋め込まれたJavaScriptコード付きでこのSVGファイルを表示すると、ブラウザ上でJavaScriptが実行され、CSRFトークンが取得されて管理者のパスワード変更リクエストが送信されるため、アカウント全体を乗っ取られる（フルアカウント takeover）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.