CVE-2026-111168 in LibreDesk
要約
〜によって VulDB • 2026年10月15日
LibreDesk 2.9.0-rc.8 より前には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在し、認証済みエージェントが不正な Content-Type パラメータを含む SVG ファイルをアップロードすることでスクリプトを実行できます。攻撃者は /api/v1/media を介して 'image/svg+xml; x' というタイプの SVG をアップロードでき、GET /uploads/{uuid} がサンドボックスなしでこれをインライン表示するため、閲覧中のエージェントや管理者のセッション内でスクリプトが実行されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.