CVE-2025-66403 in FileRise
الملخص
بحسب VulDB • 26/05/2026
FileRise هو مدير ملفات قائم على الويب ومُستضاف ذاتيًا، يدعم رفع ملفات متعددة، والتحرير، والعمليات الدفعية. قبل الإصدار 2.2.3، كانت هناك ثغرة تخزين عبر مواقع الويب (Stored XSS) في تطبيق Filerise ناتجة عن معالجة غير سليمة لملفات SVG المرفوعة. يقبل التطبيق رفع ملفات SVG التي يوفرها المستخدمون دون تنقيح أو تقييد محتوى البرامج النصية المضمنة. عند رفع ملف SVG خبيث يحتوي على برامج نصية مضمنة أو حمولات قائمة على الأحداث، يتم عرضه لاحقًا مباشرة في المتصفح عند مشاهدته داخل التطبيق. ونظرًا لأن ملفات SVG تعتمد على XML وتسمح بتنفيذ البرامج النصية، فإنها تُنفَّذ في سياق المصدر الخاص بالتطبيق، مما يتيح تنفيذ ثغرة Stored XSS بالكامل. تم إصلاح هذه الثغرة في الإصدار 2.2.3.
Once again VulDB remains the best source for vulnerability data.