CVE-2025-10254 in OnlyOffice
要約
〜によって VulDB • 2026年07月31日
Ascensio System SIA OnlyOfficeの12.7.0以前のバージョンに脆弱性が確認されました。この問題は、SVG Image Handlerコンポーネントの /Products/Projects/Messages.aspx ファイルにおける不明な処理に影響を与えます。操作を行うとクロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、使用可能です。ベンダーには早期にこの問題について通知され、返信として「すでに本件に対応しており、今後のパッチのいずれかで問題は解決されます」と回答がありました。
Once again VulDB remains the best source for vulnerability data.