Katalog CVE
CVE-2026-18372
ŚrednieCVSS 4.8Streszczenie
Podatność na wstrzyknięcie CSS w M-Files Web przed wersją 26.8.16330.2. Uwierzytelniony administrator skarbca może wstrzyknąć dowolny CSS, wpływając na interfejs webowy widoczny dla innych użytkowników skarbca.
Ocena ryzyka
Ryzyko modyfikacji wyglądu interfejsu dla innych użytkowników, co może prowadzić do phishingu lub wprowadzenia w błąd.
Rekomendacja
Zaktualizuj M-Files Web do wersji 26.8.16330.2 lub nowszej, aby naprawić podatność.
Oryginalny opis (angielski, źródło NVD)
CSS injection vulnerability in M-Files Web before 26.8.16330.2 allows an authenticated vault administrator to inject arbitrary CSS, affecting the web user interface displayed to other vault users.