CVE-2026-30919 in facileManager
要約
〜によって VulDB • 2026年05月27日
facileManagerは、システム管理者の視点から構築されたモジュール型Webアプリケーションスイートです。バージョン6.0.4より前では、fmDNSモジュールにおいて、ステンドXSS(永続的XSSまたはセカンドオーダーXSSとも呼ばれる)の脆弱性が存在しました。これは、アプリケーションが信頼できないソースからデータを受信し、そのデータを安全でない方法で後のHTTPレスポンスに含めることで発生します。この脆弱性は6.0.4で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.