CVE-2026-18372

ŚrednieCVSS 4.8

Opublikowano: 19/08/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Podatność na wstrzyknięcie CSS w M-Files Web przed wersją 26.8.16330.2. Uwierzytelniony administrator skarbca może wstrzyknąć dowolny CSS, wpływając na interfejs webowy widoczny dla innych użytkowników skarbca.

Ocena ryzyka

Ryzyko modyfikacji wyglądu interfejsu dla innych użytkowników, co może prowadzić do phishingu lub wprowadzenia w błąd.

Rekomendacja

Zaktualizuj M-Files Web do wersji 26.8.16330.2 lub nowszej, aby naprawić podatność.

Inne podatności w M-Files Web

CVE-2026-18371Średnie
Podatność na wstrzyknięcie HTML w M-Files Web przed wersją 26.8.16330.2. Uwierzytelniony atakujący może wpływać na zawartość interfejsu webowego wyświetlaną innym użytkownikom.

Oryginalny opis (angielski, źródło NVD)

CSS injection vulnerability in M-Files Web before 26.8.16330.2 allows an authenticated vault administrator to inject arbitrary CSS, affecting the web user interface displayed to other vault users.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS