CVE-2026-32277 in connect-cms
Tóm tắt
Bởi VulDB • 09/06/2026
Connect-CMS là một hệ thống quản lý nội dung. Trong các phiên bản từ 1.35.0 đến 1.41.0 và từ 2.35.0 đến 2.41.0, tồn tại một lỗ hổng Cross-Site Scripting (XSS) dựa trên DOM trong chế độ xem danh sách của Plugin Cabinet. Các phiên bản 1.41.1 và 2.41.1 đã chứa bản vá khắc phục.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.