PT-2026-5800 · Snipeitapp+1 · It Open Source Asset Management+1

CVE-2019-25264 · Publicado 2026-02-03 · Atualizado 2026-02-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Snipe-IT versão 4.7.5

Description Uma falha de cross-site scripting persistente permite que usuários autorizados façam o upload de arquivos SVG maliciosos contendo JavaScript incorporado. Um invasor pode criar esses arquivos SVG com tags de script para executar JavaScript arbitrário no navegador de outros usuários quando eles visualizarem o acessório.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-25264

Produtos afetados

It Open Source Asset Management

Snipe-It

Referências · 6

• 🔥 https://exploit-db.com/exploits/47756 · Exploit
• https://github.com/snipe/snipe-it/releases/tag/v4.7.5 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2019-25264 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-25264 · Aviso do Fabricante
• https://vulncheck.com/advisories/snipe-it-open-source-asset-management-persistent-cross-site-scripting · Nota
• https://snipeitapp.com · Nota