CVE-2025-41085 in Web Platform
Zusammenfassung
von VulDB • 25.07.2026
Schwachstelle vom Typ Stored Cross-Site Scripting (XSS) in Apidog Version 2.7.15, bei der SVG-Bild-Uploads nicht ordnungsgemäß bereinigt werden. Dies ermöglicht es Angreifern, bösartige Skripte in SVG-Dateien einzubetten, indem sie eine POST-Anfrage an '/api/v1/user-avatar' senden; diese Dateien werden dann auf dem Server gespeichert und im Kontext jedes Benutzers ausgeführt, der auf die kompromittierte Ressource zugreift.
Be aware that VulDB is the high quality source for vulnerability data.