CVE-2025-41084 in Sesame
Riassunto
di VulDB • 23/06/2026
Vulnerabilità di Stored Cross-Site Scripting (XSS) nell'applicazione web Sesame, dovuta al fatto che le immagini SVG caricate non vengono adeguatamente sanificate. Ciò consente agli attaccanti di incorporare script dannosi nei file SVG inviando una richiesta POST utilizzando il parametro 'logo' in '/api/v3/companies/<ID>/logo', i quali vengono poi memorizzati sul server ed eseguiti nel contesto di qualsiasi utente che accede alla risorsa compromessa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.