CVE-2025-59903mediumCWE-79

CVE-2025-59903: falha de média gravidade em Kubysoft

Stored Cross-Site Scripting (XSS) in Kubysoft

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Kubysoft

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.2%
Stored Cross-Site Scripting (XSS) vulnerability in Kubysoft, where uploaded SVG images are not properly sanitized. This allows attackers to embed malicious scripts within SVG files as visual content, which are then stored on the server and executed in the context of any user accessing the compromised resource.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:L/SC:L/SI:L/SA:N
Produtos afetados
Kubysoft · Kubysoft
CVEs relacionadas — Kubysoft

No mesmo produto, das mais perigosas para as menos.

CVE-2025-59905MEDIUMReflected Cross-Site Scripting (XSS) in KubysoftEPSS 0.2%CVE-2025-59904MEDIUMStored Cross-Site Scripting vulnerability in KubysoftEPSS 0.2%