CVE-2026-32277 in connect-cms

Resumen

por MITRE • 2026-03-24

Connect-CMS es un sistema de gestión de contenido. En las versiones 1.35.0 a 1.41.0 y 2.35.0 a 2.41.0, existe un problema de cross-site scripting (XSS) basado en DOM en la vista de lista del plugin Cabinet. Las versiones 1.41.1 y 2.41.1 contienen un parche.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitHub M
• Reservar: 2026-03-11
• Divulgación: 2026-03-24
• Moderación: aceptado
• Artículo: VDB-352635
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 8.7 (CNA)
• EPSS: 0.00327
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32277
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32277/