CVE-2025-10909
CVE-2025-10909 · Mangati NovoSGA SVG File admin cross site scripting
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A security flaw has been discovered in Mangati NovoSGA up to 2.2.9. The impacted element is an unknown function of the file /admin of the component SVG File Handler. Performing manipulation of the argument logoNavbar/logoLogin results in cross site scripting. Remote exploitation of the attack is possible. The exploit has been released to the public and may be exploited.
CVSS 4.8 · Mittel · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
novosga
- Softwareversionen
- 2.2.0: Betroffen
- 2.2.1: Betroffen
- 2.2.2: Betroffen
- 2.2.3: Betroffen
- 2.2.4: Betroffen
- 2.2.5: Betroffen
- 2.2.6: Betroffen
- 2.2.7: Betroffen
- 2.2.8: Betroffen
- 2.2.9: Betroffen
Keine Korrektur veröffentlicht
novosga/novosga Packagist
- Softwareversionen
- 2.0.0-RC1
- 2.2.2
- 2.2.3
- v1.0.0
- v1.0.1
- v1.0.2
- v1.0.3
- v1.0.4
- v1.1.0
- v1.1.1
- v1.1.2
- v1.1.3
- v1.1.4
- v1.2.0
- v1.2.1
- v1.3.0
- v1.3.1
- v1.3.2
- v1.3.3
- v1.4.0
- v1.4.1
- v1.5.0
- v1.5.1
- v1.5.2
- v2.0.0
- v2.0.0-BETA1
- v2.0.0-BETA2
- v2.0.0-BETA3
- v2.0.0-BETA4
- v2.0.0-BETA5
- v2.0.0-BETA6
- v2.0.0-RC2
- v2.0.0-RC3
- v2.0.1
- v2.0.10
- v2.0.11
- v2.0.2
- v2.0.3
- v2.0.4
- v2.0.5
- v2.0.6
- v2.0.7
- v2.0.8
- v2.0.9
- v2.1.0
- v2.1.1
- v2.1.2
- v2.1.3
- v2.1.4
- v2.1.5
- v2.1.6
- v2.1.7
- v2.1.8
- v2.1.9
- v2.2.0
- v2.2.0-beta.1
- v2.2.0-beta.2
- v2.2.1
- v2.2.4
- v2.2.5
- v2.2.6
- v2.2.7
- v2.2.8
- v2.2.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 2.2.9
Keine Korrektur veröffentlicht