CVE-2026-15968 in MOVEit Transfer

Résumé

par VulDB • 24/07/2026

Vulnérabilité de « cross-site scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans Progress MOVEit Transfer. Ce problème affecte MOVEit Transfer : avant les versions 2025.1.5 et, pour la gamme 2026.0.x, depuis la version 2026.0.0 jusqu'à (mais sans inclure) la version 2026.0.3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: ProgressSoftware
• Réserver: 16/07/2026
• Divulgation: 24/07/2026
• Modérer: accepté
• Entrée: VDB-382803
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00202
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15968
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15968/