CVE-2026-19447 in FileOrbis

Resumen

por VulDB • 2026-08-18

Vulnerabilidad de 'scripting entre sitios' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en los servicios informáticos comerciales de Fileorbis Informatics Services Trade Inc. FileOrbis permite XSS almacenado. Este problema afecta a FileOrbis: antes de la versión 16.5.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: TR-CERT
• Reservar: 2026-08-10
• Divulgación: 2026-08-18
• Moderación: aceptado
• Artículo: VDB-391532
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19447
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19447/