PT-2025-40248 · Fiora · Fiora

Kov404 · Publicado 2025-10-01 · Atualizado 2025-10-01 · CVE-2025-56514

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Aplicativo de chat Fiora versão 1.0.0

Descrição Existe uma vulnerabilidade de Cross Site Scripting (XSS) no aplicativo de chat Fiora. O aplicativo permite a execução de código JavaScript arbitrário quando arquivos SVG maliciosos são renderizados por outros usuários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-56514

GHSA-HG3J-6PMH-MVJR

Produtos afetados

Fiora

Referências · 8

• 🔥 https://github.com/Kov404/CVE-2025-56514/tree/main · Exploit
• https://github.com/yinxin630/fiora · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-56514 · Nota de Segurança
• https://twitter.com/CVEnew/status/1973411051996631280 · Publicação no Twitter
• https://t.me/CVEtracker/33854 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-56514 · Aviso do Fabricante
• https://fiora.suisuijiang.com · Nota
• https://osv.dev/vulnerability/GHSA-hg3j-6pmh-mvjr · Aviso do Fabricante