CVE-2025-41085 in Web Platform
Riassunto
di VulDB • 15/07/2026
Vulnerabilità di tipo Stored Cross-Site Scripting (XSS) in Apidog versione 2.7.15, dove i caricamenti di immagini SVG non vengono adeguatamente sanificati. Ciò consente agli attaccanti di incorporare script dannosi nei file SVG inviando una richiesta POST a '/api/v1/user-avatar', che vengono poi memorizzati sul server ed eseguiti nel contesto di qualsiasi utente che accede alla risorsa compromessa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.