CVE-2025-66403 in FileRise
要約
〜によって VulDB • 2026年05月28日
FileRiseは、複数ファイルのアップロード、編集、バッチ処理をサポートするセルフホスト型のWebベースファイルマネージャーです。バージョン2.2.3より前では、アップロードされたSVGファイルの不適切な処理により、Fileriseアプリケーションに格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。このアプリケーションは、埋め込まれたスクリプトコンテンツのサニタイズや制限を行わずに、ユーザーが指定したSVGファイルをアップロードできます。インラインJavaScriptやイベントベースのペイロードを含む悪意のあるSVGがアップロードされると、アプリケーション内で閲覧される際にブラウザ上で直接レンダリングされます。SVGはXMLベースでありスクリプトの実行を許可するため、アプリケーションのオリジンコンテキスト内で実行され、完全な格納型XSSが可能になります。この脆弱性はバージョン2.2.3で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.