Katalog CVE
CVE-2026-18371
ŚrednieCVSS 5.1Streszczenie
Podatność na wstrzyknięcie HTML w M-Files Web przed wersją 26.8.16330.2. Uwierzytelniony atakujący może wpływać na zawartość interfejsu webowego wyświetlaną innym użytkownikom.
Ocena ryzyka
Ryzyko wyświetlania złośliwej treści innym użytkownikom, co może prowadzić do kradzieży danych lub phishingu.
Rekomendacja
Zaktualizuj M-Files Web do wersji 26.8.16330.2 lub nowszej, aby naprawić podatność.
Oryginalny opis (angielski, źródło NVD)
HTML injection vulnerability in M-Files Web before 26.8.16330.2 allows an authenticated attacker to affect web user interface contents displayed to other users.