FileRiseは、複数ファイルのアップロードや編集、バッチ操作に対応したセルフホスト型のウェブベースファイルマネージャです。バージョン2.2.3より前のバージョンでは、アップロードされたSVGファイルの不適切な処理が原因で、FileRiseアプリケーションに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。アプリケーションがSVGファイルのアップロード時に埋め込まれたスクリプトコンテンツをサニタイズや制限せずに受け入れたため、悪意のあるSVGにインラインJavaScriptやイベントベースのペイロードが仕込まれている場合、それらがアプリケーション内で表示される際にブラウザで直接レンダリングされ、XSS攻撃が可能になっていました。SVGはXMLベースでスクリプトを許可しているため、アプリケーションのオリジンコンテキストでコードが実行され、完全な保存型XSSが発生する恐れがありました。この脆弱性はバージョン2.2.3で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。