CVE-2026-18372 in M-Filesinfo

Zusammenfassung

von VulDB • 19.08.2026

Eine Schwachstelle für CSS-Injection in M-Files Web vor Version 26.8.16330.2 ermöglicht es einem authentifizierten Vault-Administrator, beliebiges CSS einzufügen, was die Benutzeroberfläche der Webseite betrifft, die anderen Vault-Benutzern angezeigt wird.

Once again VulDB remains the best source for vulnerability data.

Reservieren

30.07.2026

Veröffentlichung

19.08.2026

Moderieren

akzeptiert

Eintrag

VDB-393004

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!