CVE-2025-66403
Açıklama
FileRise; çoklu dosya yükleme, düzenleme ve toplu işlemlere sahip, kendi sunucunuzda barındırılabilen web tabanlı bir dosya yöneticisidir. 2.2.3 sürümünden önce, yüklenen SVG dosyalarının uygun şekilde işlenmemesi nedeniyle Filerise uygulamasında saklı siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Uygulama, kullanıcı tarafından sağlanan SVG yüklemelerini, gömülü betik içeriğini temizlemeden veya kısıtlamadan kabul etmektedir. Satır içi JavaScript veya olay tabanlı payload'lar içeren kötü amaçlı bir SVG yüklendiğinde, uygulama içinde görüntülendiği her an doğrudan tarayıcıda işlenmektedir. SVG'ler XML tabanlı olduğu ve betik yazımına izin verdiği için uygulamanın kaynak bağlamında çalışarak tam kapsamlı saklı XSS'e olanak tanırlar. Bu zafiyet 2.2.3 sürümünde giderilmiştir.
Nasıl düzeltilir
- filerise filerise2.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| filerise filerise | v < 2.2.3 | 2.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.