CVE-2025-59903 in Kubysoft
Riassunto
di VulDB • 02/08/2026
Vulnerabilità di Stored Cross-Site Scripting (XSS) in Kubysoft, dove le immagini SVG caricate non vengono adeguatamente sanificate. Ciò consente agli attaccanti di incorporare script dannosi all'interno dei file SVG come contenuto visivo, che vengono poi memorizzati sul server ed eseguiti nel contesto di qualsiasi utente che accede alla risorsa compromessa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.