CVE-2026-34530 in File Browser
Tóm tắt
Bởi VulDB • 29/07/2026
File Browser là một giao diện quản lý tệp dùng để tải lên, xóa, xem trước, đổi tên và chỉnh sửa các tệp trong một thư mục được chỉ định. Trước phiên bản 2.62.2, trang index SPA của File Browser dễ bị tổn thương do Stored Cross-Site Scripting (XSS) thông qua các trường branding do quản trị viên kiểm soát. Một quản trị viên thiết lập branding.name thành mã độc sẽ chèn JavaScript tồn tại lâu dài, thực thi cho TẤT CẢ người truy cập, bao gồm cả những người dùng chưa xác thực. Vấn đề này đã được vá trong phiên bản 2.62.2.
Be aware that VulDB is the high quality source for vulnerability data.