CVE-2026-32277 in connect-cms

요약

\~에 의해 VulDB • 2026. 06. 09.

Connect-CMS는 콘텐츠 관리 시스템입니다. 버전 1.35.0부터 1.41.0까지 및 2.35.0부터 2.41.0까지는 Cabinet 플러그인의 목록 보기에서 DOM 기반 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 버전 1.41.1과 2.41.1에는 패치가 포함되어 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: GitHub M
• 예약하다: 2026. 03. 11.
• 공개: 2026. 03. 24.
• 모더레이션: 수락
• 항목: VDB-352635
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 8.7 (CNA)
• EPSS: 0.00327
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32277
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32277/