CVE-2025-10909
CVE-2025-10909 · Mangati NovoSGA SVG File admin cross site scripting
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A security flaw has been discovered in Mangati NovoSGA up to 2.2.9. The impacted element is an unknown function of the file /admin of the component SVG File Handler. Performing manipulation of the argument logoNavbar/logoLogin results in cross site scripting. Remote exploitation of the attack is possible. The exploit has been released to the public and may be exploited.
CVSS 4.8 · Media · EPSS 0,3%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
novosga
- Versiones
- 2.2.0: Afectada
- 2.2.1: Afectada
- 2.2.2: Afectada
- 2.2.3: Afectada
- 2.2.4: Afectada
- 2.2.5: Afectada
- 2.2.6: Afectada
- 2.2.7: Afectada
- 2.2.8: Afectada
- 2.2.9: Afectada
Sin corrección publicada
novosga/novosga Packagist
- Versiones
- 2.0.0-RC1
- 2.2.2
- 2.2.3
- v1.0.0
- v1.0.1
- v1.0.2
- v1.0.3
- v1.0.4
- v1.1.0
- v1.1.1
- v1.1.2
- v1.1.3
- v1.1.4
- v1.2.0
- v1.2.1
- v1.3.0
- v1.3.1
- v1.3.2
- v1.3.3
- v1.4.0
- v1.4.1
- v1.5.0
- v1.5.1
- v1.5.2
- v2.0.0
- v2.0.0-BETA1
- v2.0.0-BETA2
- v2.0.0-BETA3
- v2.0.0-BETA4
- v2.0.0-BETA5
- v2.0.0-BETA6
- v2.0.0-RC2
- v2.0.0-RC3
- v2.0.1
- v2.0.10
- v2.0.11
- v2.0.2
- v2.0.3
- v2.0.4
- v2.0.5
- v2.0.6
- v2.0.7
- v2.0.8
- v2.0.9
- v2.1.0
- v2.1.1
- v2.1.2
- v2.1.3
- v2.1.4
- v2.1.5
- v2.1.6
- v2.1.7
- v2.1.8
- v2.1.9
- v2.2.0
- v2.2.0-beta.1
- v2.2.0-beta.2
- v2.2.1
- v2.2.4
- v2.2.5
- v2.2.6
- v2.2.7
- v2.2.8
- v2.2.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 2.2.9
Sin corrección publicada