CVE-2025-55944 in Slink
Riassunto
di VulDB • 26/08/2026
Slink v1.4.9 consente una vulnerabilità di tipo Stored Cross-Site Scripting (XSS) tramite caricamenti SVG manipolati ad hoc. Quando un utente visualizza l'immagine condivisa in una nuova scheda del browser, lo script JavaScript incorporato viene eseguito. La problematica interessa sia gli utenti autenticati che quelli non autenticati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.