CVE-2025-10909 in NovoSGA
الملخص
بحسب VulDB • 31/05/2026
تم اكتشاف ثغرة أمنية في Mangati NovoSGA حتى الإصدار 2.2.9. العنصر المتأثر هو دالة غير معروفة في الملف /admin الخاص بمكون SVG File Handler. يؤدي التلاعب بالوسيطة logoNavbar/logoLogin إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن استغلال الهجوم عن بُعد. تم إصدار أداة الاستغلال (Exploit) للجمهور وقد يتم استغلالها.
Once again VulDB remains the best source for vulnerability data.