CVE-2026-14856

ŚrednieCVSS 6.3

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność na trwałe XSS w funkcji przesyłania plików Media Managera w TastyIgniter v4.3.0. Niska walidacja plików SVG umożliwia uwierzytelnionemu użytkownikowi o niskich uprawnieniach przesłanie złośliwego pliku SVG z kodem JavaScript. Gdy administrator wyświetli ten plik, kod wykonuje się w kontekście jego przeglądarki.

Ocena ryzyka

Połączenie z CSRF może pozwolić atakującemu na przejęcie konta administratora poprzez wyodrębnienie tokena CSRF i wykonanie nieautoryzowanych działań, np. zmianę danych logowania.

Rekomendacja

Zaktualizuj TastyIgniter do najnowszej wersji, która zawiera poprawki walidacji plików SVG. Wdróż dodatkowe zabezpieczenia, takie jak Content Security Policy (CSP).

Inne podatności w TastyIgniter

CVE-2026-29001Wysokie
TastyIgniter do wersji 4.4.5 zawiera podatność na wstrzyknięcie obiektu PHP, która pozwala uwierzytelnionym administratorom na wykonanie dowolnego kodu poprzez przesłanie serializowanego obiektu PHP jako wartości ustawienia. Wartość jest przechowywana bez sanityzacji i później unserializowana przez getValueAttribute() podczas odczytu ustawienia. Atakujący mogą przesłać łańcuch gadgetów, np. wygenerowany przez phpggc, poprzez formularz ustawień administratora, aby wykonać dowolne polecenia systemu operacyjnego jako użytkownik procesu PHP.

Oryginalny opis (angielski, źródło NVD)

A stored Cross-Site Scripting (XSS) vulnerability in the file upload functionality of the Media Manager in TastyIgniter v4.3.0, caused by insufficient validation and sanitization of SVG files. An authenticated user with low privileges can upload a malicious SVG file containing JavaScript code. When an administrator views that file, the code executes in the context of their browser. By chaining this vulnerability with a Cross-Site Request Forgery (CSRF) attack, an attacker can extract the administrator’s CSRF token and perform unauthorized actions—such as modifying credentials—thereby gaining full control of the administrative account.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS