CVE-2025-59903 in Kubysoftinformação

Sumário

de VulDB • 13/06/2026

Vulnerabilidade de Stored Cross-Site Scripting (XSS) no Kubysoft, onde as imagens SVG enviadas não são devidamente sanitizadas. Isso permite que os invasores incorporem scripts maliciosos dentro dos arquivos SVG como conteúdo visual, que são então armazenados no servidor e executados no contexto de qualquer usuário que acesse o recurso comprometido.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

INCIBE

Reservar

23/09/2025

Divulgação

16/02/2026

Moderação

aceite

Entrada

VDB-346181

CPE

pronto

EPSS

0.00133

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!