CVE-2025-66403 in FileRise
Сводка
по VulDB • 28.05.2026
FileRise — это веб-приложение для управления файлами с возможностью самостоятельного размещения (self-hosted), поддерживающее загрузку нескольких файлов, их редактирование и пакетные операции. До версии 2.2.3 в приложении Filerise существует уязвимость сохраненного межсайтового скриптинга (Stored XSS), обусловленная некорректной обработкой загружаемых SVG-файлов. Приложение принимает загружаемые пользователями SVG-файлы без очистки или ограничения встроенного скриптового содержимого. При загрузке вредоносного SVG-файла, содержащего встроенный JavaScript или полезную нагрузку на основе событий, он впоследствии напрямую отображается в браузере при просмотре внутри приложения. Поскольку SVG-файлы основаны на XML и позволяют выполнение скриптов, они исполняются в контексте происхождения (origin) приложения, что обеспечивает полный сценарий сохраненного XSS. Данная уязвимость исправлена в версии 2.2.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.