CVE-2025-56515

Vulnérabilité de script intersite (XSS) dans l'application de chat Fiora

CVE-2025-56515 : Vulnérabilité de script intersite (XSS) dans l'application de chat Fiora

Aperçu de la vulnérabilité

Identifiant CVE : CVE-2025-56515
Type de vulnérabilité : Script intersite (XSS)
Type d'attaque : À distance
Impact : Exécution de code
Produit concerné : Application de chat Fiora (Version 1.0.0)
Éditeur : suisuijiang
Découvreur : Kaio Mendonça Pereira
Confirmé par l'éditeur : Oui
Références :

• Dépôt GitHub de Fiora
• Application Fiora
• CWE-79 : Neutralisation incorrecte des entrées lors de la génération de pages web

Description

L'application de chat Fiora (version 1.0.0) est vulnérable à une attaque par script intersite (XSS) en raison d'une validation incorrecte du contenu des fichiers SVG téléchargés via la fonctionnalité de modification d'avatar utilisateur. Les utilisateurs authentifiés peuvent télécharger des fichiers SVG malveillants contenant des éléments <foreignObject> intégrant des balises `