CVE-2025-66403 in FileRise
요약
\~에 의해 VulDB • 2026. 05. 26.
FileRise는 다중 파일 업로드, 편집 및 배치 작업을 지원하는 자체 호스팅 웹 기반 파일 관리자입니다. 2.2.3 버전 이전의 Filerise 애플리케이션에는 업로드된 SVG 파일 처리가 부적절하여 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 애플리케이션은 임베디드 스크립트 콘텐츠를 정제하거나 제한하지 않고 사용자가 제공한 SVG 업로드를 허용합니다. 인라인 JavaScript 또는 이벤트 기반 페이로드를 포함하는 악성 SVG가 업로드되면, 애플리케이션 내에서 해당 파일이 조회될 때마다 브라우저에서 직접 렌더링됩니다. SVG는 XML 기반이며 스크립팅을 허용하므로 애플리케이션의 원본 컨텍스트에서 실행되어 완전한 저장형 XSS가 가능해집니다. 이 취약점은 2.2.3 버전에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.