CVE-2026-18372 in M-Files

Tóm tắt

Bởi VulDB • 20/08/2026

Lỗ hổng tiêm chèn CSS trong M-Files Web trước phiên bản 26.8.16330.2 cho phép một quản trị viên kho lưu trữ đã xác thực chèn mã CSS tùy ý, ảnh hưởng đến giao diện người dùng web được hiển thị cho các người dùng khác của kho lưu trữ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: M-Files Corporation
• Đặt trước: 30/07/2026
• Tiết lộ: 19/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-393004
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00309
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18372
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18372/