CVE-2026-18371

ŚrednieCVSS 5.1

Opublikowano: 19/08/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność na wstrzyknięcie HTML w M-Files Web przed wersją 26.8.16330.2. Uwierzytelniony atakujący może wpływać na zawartość interfejsu webowego wyświetlaną innym użytkownikom.

Ocena ryzyka

Ryzyko wyświetlania złośliwej treści innym użytkownikom, co może prowadzić do kradzieży danych lub phishingu.

Rekomendacja

Zaktualizuj M-Files Web do wersji 26.8.16330.2 lub nowszej, aby naprawić podatność.

Inne podatności w M-Files Web

CVE-2026-18372Średnie
Podatność na wstrzyknięcie CSS w M-Files Web przed wersją 26.8.16330.2. Uwierzytelniony administrator skarbca może wstrzyknąć dowolny CSS, wpływając na interfejs webowy widoczny dla innych użytkowników skarbca.

Oryginalny opis (angielski, źródło NVD)

HTML injection vulnerability in M-Files Web before 26.8.16330.2 allows an authenticated attacker to affect web user interface contents displayed to other users.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS