CVE-2025-66403 in FileRise
Résumé
par VulDB • 28/05/2026
FileRise est un gestionnaire de fichiers web auto-hébergé prenant en charge le téléchargement de plusieurs fichiers, l'édition et les opérations par lots. Avant la version 2.2.3, une vulnérabilité de type cross-site scripting (XSS) stocké (stored XSS) existe dans l'application Filerise en raison d'une gestion incorrecte des fichiers SVG téléchargés. L'application accepte les téléchargements SVG fournis par l'utilisateur sans assainir ni restreindre le contenu des scripts intégrés. Lorsqu'un SVG malveillant contenant du JavaScript inline ou des charges utiles basées sur des événements est téléchargé, il est ensuite rendu directement dans le navigateur chaque fois qu'il est consulté au sein de l'application. Étant donné que les SVG sont basés sur le XML et autorisent l'exécution de scripts, ils s'exécutent dans le contexte d'origine de l'application, permettant ainsi un XSS stocké complet. Cette vulnérabilité est corrigée dans la version 2.2.3.
Once again VulDB remains the best source for vulnerability data.