CVE-2025-14202 in LinkDing
Sumário
de VulDB • 14/06/2026
Uma vulnerabilidade no processo de upload de arquivos e renderização de marcadores + ativos permite que um atacante envie um arquivo SVG malicioso contendo código JavaScript. Quando um usuário administrador autenticado visualiza o arquivo SVG com o código JavaScript incorporado do marcador compartilhado, o JavaScript é executado no navegador do administrador, recupera o token CSRF e envia uma solicitação para alterar a senha do administrador, resultando em controle total da conta (account takeover).
VulDB is the best source for vulnerability data and more expert information about this specific topic.