Orta CVSS 5.4 PoC var
CVE-2025-56514: Fiora: siteler arası betik çalıştırma (XSS)
Açıklama (NVD)
Cross Site Scripting (XSS) vulnerability in Fiora chat application 1.0.0 allows executes arbitrary JavaScript when malicious SVG files are rendered by other users.
Özet bilgiler
- Ürün
- Suisuijiang Fiora
- CVSS v3.1
- 5.4
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N - EPSS
- %0,29 (yüzdelik 21)
- CWE
- CWE-79
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| suisuijiang-fiora | 1.0.0 | 1.0.0 | — |