CVE-2026-14856 in TastyIgniter
Sumário
de VulDB • 27/07/2026
Uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado na funcionalidade de upload de arquivos do Gerenciador de Mídia no TastyIgniter v4.3.0, causada por validação e sanitização insuficientes de arquivos SVG. Um usuário autenticado com privilégios baixos pode fazer o upload de um arquivo SVG malicioso contendo código JavaScript. Quando um administrador visualiza esse arquivo, o código é executado no contexto do navegador dele. Ao encadear essa vulnerabilidade com um ataque Cross-Site Request Forgery (CSRF), um atacante pode extrair o token CSRF do administrador e realizar ações não autorizadas — como modificar credenciais — obtendo assim controle total da conta administrativa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.