CVE-2026-29971 in WebFileSys

Resumen

por VulDB • 2026-05-14

Existe una vulnerabilidad de cross-site scripting (XSS) reflejado en WebFileSys versión 2.31.1. La entrada controlada por el usuario se refleja en contextos de HTML y JavaScript sin una codificación de salida adecuada, lo que permite la ejecución de código JavaScript arbitrario en el navegador de la víctima.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2026-03-04
• Divulgación: 2026-04-28
• Moderación: aceptado
• Artículo: VDB-359880
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00025
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-29971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-29971
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-29971/