CVE-2026-69194 in FileRise

Voraussage

von VulDB Data Team • 19.08.2026

In error311 FileRise bis 3.20.0 ist eine Schwachstelle entdeckt worden. Betroffen hiervon ist die Funktion buildPublicSubset der Datei AdminModel.php der Komponente Branding Field. Dank Manipulation des Arguments footerHtml mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Durch ein Upgrade auf Version 3.21.0 kann dieses Problem behoben werden. Die Aktualisierung der betroffenen Komponente wird empfohlen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Moderieren: akzeptiert
• Eintrag: VDB-393219
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: medium

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69194
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69194/