CVE-2025-10909 in NovoSGAinformación

Resumen

por VulDB • 2026-05-31

Se ha descubierto una vulnerabilidad de seguridad en Mangati NovoSGA hasta la versión 2.2.9. El elemento afectado es una función desconocida del archivo /admin del componente SVG File Handler. La manipulación del argumento logoNavbar/logoLogin provoca cross site scripting (XSS). Es posible la explotación remota del ataque. El exploit ha sido publicado públicamente y puede ser explotado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2025-09-24

Moderación

aceptado

Artículo

VDB-325696

CPE

listo

Explotación

Descargar

EPSS

0.00288

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!