CVE-2025-56515

Cross-Site Scripting (XSS) Schwachstelle in der Fiora Chat-Anwendung

CVE-2025-56515: Cross-Site Scripting (XSS) Schwachstelle in der Fiora Chat-Anwendung

Schwachstellenübersicht

CVE-ID: CVE-2025-56515
Schwachstellentyp: Cross-Site Scripting (XSS)
Angriffsart: Remote
Auswirkung: Codeausführung
Betroffenes Produkt: Fiora Chat-Anwendung (Version 1.0.0)
Anbieter: suisuijiang
Entdecker: Kaio Mendonça Pereira
Vom Anbieter bestätigt: Ja
Referenzen:

• Fiora GitHub Repository
• Fiora Anwendung
• CWE-79: Unsachgemäße Neutralisierung von Eingaben bei der Webseitengenerierung

Beschreibung

Die Fiora-Chat-Anwendung (Version 1.0.0) ist anfällig für einen Cross-Site-Scripting-(XSS)-Angriff aufgrund unsachgemäßer Validierung von SVG-Dateiinhalten, die über die Funktion zum Ändern des Benutzeravatars hochgeladen werden. Authentifizierte Benutzer können bösartige SVG-Dateien hochladen, die eingebettete -Elemente mit `