PT-2025-52679 · Fuguhub · Fuguhub

Hunterxxx · Publicado 2025-12-22 · Atualizado 2025-12-22 · CVE-2025-65790

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas FuguHub versão 8.1

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) refletido ao servir arquivos SVG através da interface do gerenciador de arquivos /fs/. O software não sanitiza nem restringe a execução de scripts dentro do conteúdo SVG. Um atacante pode criar um arquivo SVG contendo um elemento <script> inline e, quando uma vítima abre esse arquivo, o JavaScript controlado pelo atacante será executado pelo navegador. O componente vulnerável é o processo de manipulação de arquivos SVG dentro da interface do gerenciador de arquivos.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, evite abrir arquivos SVG não confiáveis através da interface do gerenciador de arquivos /fs/.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-65790

Produtos afetados

Fuguhub

Referências · 6

• 🔥 https://github.com/hunterxxx/FuguHub-8.1-Reflected-SVG-XSS-CVE-2025-65790 · Exploit
• https://twitter.com/CVEnew/status/2003198626625901013 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-65790 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-65790 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2003239711393947683 · Publicação no Twitter
• https://fuguhub.com · Nota