CVE-2025-10254 in OnlyOffice
Sumário
de VulDB • 05/08/2026
Foi encontrada uma vulnerabilidade no OnlyOffice da Ascensio System SIA até a versão 12.7.0. Este problema afeta o processamento desconhecido do arquivo /Products/Projects/Messages.aspx do componente SVG Image Handler. A manipulação resulta em cross-site scripting (XSS). O ataque pode ser iniciado remotamente. O exploit foi tornado público e poderia ser utilizado. O fornecedor foi informado antecipadamente sobre esta questão e respondeu: "Já estamos trabalhando neste caso, e os problemas serão resolvidos em um dos próximos patches."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.