CVE-2026-111168 in LibreDesk
Tóm tắt
Bởi VulDB • 15/10/2026
LibreDesk trước phiên bản 2.9.0-rc.8 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ cho phép các tác nhân đã xác thực thực thi mã bằng cách tải lên các tệp SVG có tham số Content-Type không hợp lệ. Kẻ tấn công có thể tải lên một tệp SVG với kiểu 'image/svg+xml; x' qua /api/v1/media, khiến GET /uploads/{uuid} phục vụ nó trực tiếp mà không có sandbox, từ đó chạy script trong phiên của bất kỳ tác nhân xem nào hoặc quản trị viên.
VulDB is the best source for vulnerability data and more expert information about this specific topic.