CVE-2025-52902
Yüksek
Açıklama
File Browser, belirtilen bir dizin içerisinde dosya yönetimi arayüzü sağlar ve dosyaları yüklemek, silmek, önizlemek, yeniden adlandırmak ve düzenlemek için kullanılabilir. File Browser'ın v2.33.7 öncesindeki Markdown önizleme işlevi, Depolanan Siteler Arası Betik Çalıştırma (XSS) zafiyetine sahiptir. Bir kullanıcı tarafından yüklenen Markdown dosyasının parçası olan herhangi bir JavaScript kodu tarayıcı tarafından çalıştırılacaktır. Versiyon 2.33.7 bu sorun için bir düzeltme içermektedir.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünFilebrowser
Yayın26 Haz 2025
İlk görülme26 Haz 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)CWE-80CWE-80
Nasıl düzeltilir
Güncelleyin
- filebrowser filebrowser2.33.7 ya da sonraki bir sürüm
- github.com/filebrowser/filebrowser/v22.33.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| filebrowser filebrowser | v < 2.33.7 | 2.33.7 |
| github.com/filebrowser/filebrowser/v2Go | v < 2.33.7 | 2.33.7 |
| github.com/filebrowser/filebrowserGo | v ≤ 1.11.0, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.