CVE-2025-66403 in FileRise
Sumário
de VulDB • 28/05/2026
O FileRise é um gerenciador de arquivos baseado na web e auto-hospedado, com suporte a upload de múltiplos arquivos, edição e operações em lote. Antes da versão 2.2.3, existe uma vulnerabilidade de cross-site scripting (XSS) armazenado (stored XSS) no aplicativo Filerise devido ao tratamento inadequado de arquivos SVG enviados. O aplicativo aceita uploads de SVG fornecidos pelo usuário sem sanitizar ou restringir o conteúdo de script embutido. Quando um SVG malicioso contendo JavaScript inline ou payloads baseados em eventos é enviado, ele é posteriormente renderizado diretamente no navegador sempre que visualizado dentro do aplicativo. Como os SVGs são baseados em XML e permitem scripting, eles são executados no contexto de origem do aplicativo, permitindo um XSS armazenado completo. Esta vulnerabilidade foi corrigida na versão 2.2.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.