CVE-2025-10909 in NovoSGA
Résumé
par VulDB • 31/05/2026
Une faille de sécurité a été découverte dans Mangati NovoSGA jusqu'à la version 2.2.9. L'élément concerné est une fonction inconnue du fichier /admin du composant SVG File Handler. La manipulation de l'argument logoNavbar/logoLogin entraîne une faille de type cross-site scripting (XSS). Une exploitation à distance de l'attaque est possible. L'exploit a été rendu public et peut être exploité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.