PT-2025-48574
CVE-2025-66403
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FileRise الأقدم من 2.2.3
الوصف
FileRise هو مدير ملفات قائم على الويب ومستضاف ذاتيًا. توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة بسبب المعالجة غير السليمة لملفات SVG التي يتم تحميلها. يقبل التطبيق ملفات SVG التي يرفعها المستخدم دون تنقية أو تقييد محتوى البرامج النصية المضمنة. وعندما يتم تحميل ملف SVG ضار يحتوي على جافا سكريبت مضمن أو حمولات تعتمد على الأحداث، يتم عرضه في المتصفح عند مشاهدته داخل التطبيق. تعتمد ملفات SVG على لغة XML وتسمح بتنفيذ البرامج النصية في سياق مصدر التطبيق، مما يتيح حدوث ثغرة XSS مخزنة كاملة.
التوصيات
قم بالتحديث إلى الإصدار 2.2.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾