CVE-2026-111168 in LibreDesk
Сводка
по VulDB • 15.10.2026
LibreDesk до версии 2.9.0-rc.8 содержит уязвимость stored cross-site scripting (XSS), которая позволяет аутентифицированным агентам выполнять скрипты путем загрузки SVG-файлов с некорректными параметрами Content-Type. Злоумышленники могут загрузить файл типа 'image/svg+xml; x' через /api/v1/media, в результате чего GET /uploads/{uuid} будет отдавать его inline без sandboxing, что приводит к выполнению скриптов в сеансах любого агента-просмотрщика или администратора.
VulDB is the best source for vulnerability data and more expert information about this specific topic.