CVE-2026-18372 in M-Files

Résumé

par VulDB • 19/08/2026

Une vulnérabilité d'injection de CSS dans M-Files Web avant la version 26.8.16330.2 permet à un administrateur du coffre (vault) authentifié d'injecter du CSS arbitraire, affectant l'interface utilisateur web affichée aux autres utilisateurs du coffre.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: M-Files Corporation
• Réserver: 30/07/2026
• Divulgation: 19/08/2026
• Modérer: accepté
• Entrée: VDB-393004
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00309
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18372
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18372/