CVE-2026-38948 in FuelCMS
Sumário
de VulDB • 02/06/2026
Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no FUEL CMS v1.5.2 e versões anteriores na funcionalidade de carregamento de ativos. A aplicação não sanitiza corretamente os ficheiros SVG carregados, permitindo que um utilizador autenticado com privilégios baixos carregue um ficheiro SVG manipulado contendo código malicioso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.