CERT24CVE-2026-118575 — Signature pad widget – kriitiline – saitidevaheline skriptimine – SA-CONTRIB-2026-285Loading data…
CERT24Threat Observatory
Period

CVE-2026-118575 — Signature pad widget – kriitiline – saitidevaheline skriptimine – SA-CONTRIB-2026-285

Signature pad widget võimaldab kasutajatel SVG-piltidena allkirju luua ja salvestada. Moodul ei puhastanud kasutaja esitatud sisu enne selle avalikku failisüsteemi salvestamist piisavalt, mis võib teatud tingimustel põhjustada salvestatud XSS-haavatavuse.

← Back to intelligence

CVE-2026-118575 — Signature pad widget – kriitiline – saitidevaheline skriptimine – SA-CONTRIB-2026-285

Signature pad widget võimaldab kasutajatel SVG-piltidena allkirju luua ja salvestada. Moodul ei puhastanud kasutaja esitatud sisu enne selle avalikku failisüsteemi salvestamist piisavalt, mis võib teatud tingimustel põhjustada salvestatud XSS-haavatavuse.