CVE-2026-32577

WysokieCVSS 7.1

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Frontend File Manager w wersjach do 23.6.

Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaktualizuj wtyczkę Frontend File Manager do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Frontend File Manager <= 23.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS