CVE-2026-111168mediumCWE-79

CVE-2026-111168: falha de média gravidade em abhinavxd libredesk

LibreDesk before 2.9.0-rc.8 Stored XSS via SVG Upload Content-Type Parameter

Publicada em

Seguir esta CVE+ Monitorar libredesk

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.2%
LibreDesk before 2.9.0-rc.8 contains a stored cross-site scripting vulnerability that allows authenticated agents to execute script by uploading SVGs with malformed Content-Type parameters. Attackers can upload an SVG typed 'image/svg+xml; x' via /api/v1/media so GET /uploads/{uuid} serves it inline without sandbox, running script in any viewing agent's or administrator's session.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
Produtos afetados
abhinavxd · libredesk
CVEs relacionadas — abhinavxd libredesk

No mesmo produto, das mais perigosas para as menos.

CVE-2025-68927HIGHImproper Neutralization of HTML Tags in a Web Page in libredeskEPSS 0.2%