CVE-2026-30579 in File Thingie

Resumen

por MITRE • 2026-03-20

File Thingie 2.5.7 es vulnerable a Cross Site Scripting (XSS). Un usuario malicioso puede aprovechar la funcionalidad de 'subir archivo' para subir un archivo con un nombre de archivo manipulado utilizado para activar una carga útil de Javascript.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2026-03-04
• Divulgación: 2026-03-20
• Moderación: aceptado
• Artículo: VDB-352145
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.5 (CISA-ADP)
• EPSS: 0.00045
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30579
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30579/