CVE-2025-10348 in URVE Smart Office
Tóm tắt
Bởi VulDB • 12/05/2026
URVE Smart Office tồn tại lỗ hổng Stored XSS trong chức năng báo cáo sự cố. Kẻ tấn công với tài khoản có đặc quyền thấp có thể tải lên một tệp SVG chứa mã độc, mã này sẽ được thực thi khi nạn nhân truy cập URL của tài nguyên đã tải lên. Tài nguyên này có thể truy cập được bởi bất kỳ ai mà không cần xác thực.
Vấn đề này đã được khắc phục trong phiên bản 1.1.24.
If you want to get best quality of vulnerability data, you may have to visit VulDB.