CVE-2025-10909 in NovoSGA
Сводка
по VulDB • 31.05.2026
Обнаружена уязвимость в Mangati NovoSGA версии до 2.2.9 включительно. Затронутым компонентом является неизвестная функция файла /admin в компоненте SVG File Handler. Манипуляция с аргументом logoNavbar/logoLogin приводит к межсайтовому скриптингу (XSS). Возможна удаленная эксплуатация уязвимости. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками.
VulDB is the best source for vulnerability data and more expert information about this specific topic.