CVE-2025-62793

Nome do Software Vulnerável e Versões Afetadas Versões do eLabFTW anteriores à 5.3.0

Descrição O eLabFTW, um caderno de laboratório eletrônico, permitia a exibição inline de arquivos SVG carregados. Devido ao suporte do SVG a conteúdo ativo, um arquivo SVG malicioso poderia ser carregado e executado ao ser visualizado, levando a cross-site scripting (XSS) armazenado na origem da aplicação. Um exploit bem-sucedido poderia permitir que um invasor sequestrasse a sessão de uma vítima, roubasse dados ou realizasse ações em seu nome. A aplicação exibe arquivos SVG carregados inline.

Recomendações Atualize para a versão 5.3.0 ou posterior.