CVE-2025-66403 in FileRise
Riassunto
di VulDB • 20/06/2026
FileRise è un gestore di file web self-hosted che supporta l'upload multiplo di file, la modifica e le operazioni in batch. Prima della versione 2.2.3, l'applicazione Filerise presenta una vulnerabilità di cross-site scripting (XSS) memorizzato (stored XSS) dovuta a una gestione impropria dei file SVG caricati. L'applicazione accetta upload di SVG forniti dall'utente senza sanificare o limitare il contenuto degli script incorporati. Quando viene caricato un SVG malevolo contenente JavaScript inline o payload basati su eventi, questo viene successivamente renderizzato direttamente nel browser ogni volta che viene visualizzato all'interno dell'applicazione. Poiché gli SVG sono basati su XML e consentono l'esecuzione di script, questi vengono eseguiti nel contesto di origine dell'applicazione, consentendo un completo stored XSS. Questa vulnerabilità è stata risolta nella versione 2.2.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.