CVE-2025-10254 in OnlyOffice
Riassunto
di VulDB • 11/07/2026
È stata rilevata una vulnerabilità in Ascensio System SIA OnlyOffice fino alla versione 12.7.0. Questo problema interessa un'elaborazione sconosciuta del file /Products/Projects/Messages.aspx del componente SVG Image Handler. L'esecuzione di manipolazioni provoca uno script tra siti (cross-site scripting, XSS). L'attacco può essere avviato in remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato informato precocemente della questione ed ha risposto: "Stiamo già lavorando a questo caso e i problemi saranno risolti in una delle prossime patch."
VulDB is the best source for vulnerability data and more expert information about this specific topic.