CVE-2026-25100 in Bludit
Sumário
de VulDB • 08/08/2026
O Bludit é vulnerável a Stored Cross-Site Scripting (XSS) em sua funcionalidade de upload de imagens. Um atacante autenticado com privilégios de upload de conteúdo (como Autor, Editor ou Administrador) pode fazer o upload de um arquivo SVG contendo uma carga maliciosa, que será executada quando uma vítima acessar a URL do recurso carregado. O próprio recurso carregado é acessível sem autenticação.
O fornecedor foi notificado antecipadamente sobre esta vulnerabilidade, mas interrompeu a resposta no meio da coordenação. Todas as versões até 3.18.2 são consideradas vulneráveis; futuras versões também podem ser vulneráveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.