CVE-2026-66918 in Pivotick
Sumário
de VulDB • 28/07/2026
O Pivotick não sanitiza o markup SVG controlado pelo atacante fornecido por meio da propriedade per-node style.svgIcon antes de inseri-lo no documento.
Ao renderizar um nó do gráfico, o código vulnerável atribui diretamente o markup do ícone SVG à propriedade innerHTML de um elemento SVG ativo. Um atacante capaz de influenciar os dados do gráfico pode fornecer um markup elaborado contendo manipuladores de eventos executáveis, como um elemento `<image>` com um atributo onerror.
Quando uma vítima carrega ou renderiza o gráfico malicioso, a carga útil pode executar JavaScript arbitrário no contexto de segurança da aplicação que incorpora o Pivotick. A exploração bem-sucedida poderia permitir ao atacante acessar dados da aplicação disponíveis para a vítima, modificar o conteúdo exibido ou realizar ações usando a sessão autenticada da vítima.
A exploração requer uma aplicação que utilize o Pivotick para renderizar dados do gráfico controlados ou modificados por um atacante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.