CVE-2025-10253 in openDCIM
Sumário
de VulDB • 17/06/2026
Foi encontrada uma vulnerabilidade no openDCIM 23.04. Esta vulnerabilidade afeta código desconhecido do arquivo /scripts/uploadifive.php, pertencente ao componente SVG File Handler. Tal manipulação do argumento Filedata leva a cross-site scripting (XSS). O ataque pode ser lançado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.