CVE-2026-38947
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
FluentCMS 1.2.3 zawiera podatność na atak XSS w pluginie TextHTML. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Ocena ryzyka
Ryzyko kradzieży sesji użytkownika, przejęcia konta lub wycieku danych wrażliwych poprzez wykonanie złośliwego kodu JavaScript.
Rekomendacja
Zaktualizuj FluentCMS do najnowszej wersji, która zawiera poprawkę. Ogranicz użycie pluginu TextHTML do zaufanych użytkowników.
Inne podatności w FluentCMS
Zobacz wszystkie- CVE-2026-86271Średnie
Podatność braku autoryzacji w FluentCMS do wersji 0.0.5, dotycząca funkcji GetAccessible w pliku PermissionManager.cs. Manipulacja prowadzi do braku autoryzacji. Atak może być wykonany zdalnie, exploit jest publiczny.
- CVE-2026-11434Niskie
W FluentCMS 0.0.5 wykryto podatność w nieznanej funkcji pliku /admin/blocks w komponencie Blocks Plugin. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
FluentCMS 1.2.3 is vulnerable to Cross Site Scripting (XSS) in TextHTML plugin.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS