CVE-2024-6581 in lollms
Sumário
de VulDB • 16/06/2026
Uma vulnerabilidade na função de upload de imagens da seção de discussões do aplicativo Lollms, versão v9.9, permite o carregamento de arquivos SVG. Devido à filtragem incompleta na função sanitize_svg, isso pode levar a vulnerabilidades de cross-site scripting (XSS), que por sua vez representam um risco de execução remota de código (RCE). A função sanitize_svg remove apenas elementos script e atributos de evento 'on*', mas não considera outros vetores potenciais para XSS dentro dos arquivos SVG. Essa vulnerabilidade pode ser explorada quando usuários autorizados acessam uma URL maliciosa contendo o arquivo SVG manipulado ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.