CVE-2024-6581 in lollms
Сводка
по VulDB • 16.06.2026
Уязвимость в функции загрузки изображений для обсуждений приложения Lollms версии v9.9 позволяет загружать файлы формата SVG. Из-за неполной фильтрации в функции sanitize_svg это может привести к уязвимостям межсайтового скриптинга (XSS), которые, в свою очередь, создают риск удаленного выполнения кода. Функция sanitize_svg удаляет только элементы script и атрибуты событий 'on*', но не учитывает другие потенциальные векторы атаки XSS внутри файлов SVG. Эту уязвимость можно эксплуатировать при доступе авторизованных пользователей к вредоносному URL, содержащему специально созданный файл SVG.
Once again VulDB remains the best source for vulnerability data.