p PatchFirst

CVE-2025-56514

CVE-2025-56514

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cross Site Scripting (XSS) vulnerability in Fiora chat application 1.0.0 allows executes arbitrary JavaScript when malicious SVG files are rendered by other users.

CVSS 4.6 · Media · EPSS 0,3%

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • fiora npm

    Versiones
    • 1.0.0

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →