CVE-2025-56514 in Chat Application

Résumé

par VulDB • 13/07/2026

Une vulnérabilité Cross-Site Scripting (XSS) dans l'application de chat Fiora version 1.0.0 permet d'exécuter du code JavaScript arbitraire lorsque des fichiers SVG malveillants sont rendus par d'autres utilisateurs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 17/08/2025
• Divulgation: 01/10/2025
• Modérer: accepté
• Entrée: VDB-326665
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00262
• KEV: non
• Activités: très faible
• Secteur: Chemical, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-56514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-56514
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-56514/