CVE-2026-47790

ŚrednieCVSS 6.3

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Podatność cross-site scripting (XSS) w QuFTP Service. Zdalny atakujący po uzyskaniu konta użytkownika może wstrzyknąć złośliwy kod. Podatność została naprawiona w wersjach 1.4.6, 1.5.5 i 1.6.5 oraz nowszych.

Ocena ryzyka

Wstrzyknięcie złośliwego kodu może prowadzić do kradzieży sesji, przejęcia konta lub wykonania działań w imieniu użytkownika.

Rekomendacja

Zaktualizuj QuFTP Service do wersji 1.4.6, 1.5.5 lub 1.6.5 (lub nowszej) i ogranicz dostęp do usługi tylko dla zaufanych użytkowników.

Inne podatności w QuFTP Service

CVE-2026-22895Średnie
Zgłoszono podatność typu cross-site scripting (XSS) w usłudze QuFTP. Zdalny atakujący, posiadając konto administratora, może wykorzystać tę podatność do ominięcia mechanizmów zabezpieczeń lub odczytu danych aplikacji.

Oryginalny opis (angielski, źródło NVD)

A cross-site scripting (XSS) vulnerability has been reported to affect QuFTP Service. If a remote attacker gains a user account, they can then exploit the vulnerability to inject malicious code. We have already fixed the vulnerability in the following version: QuFTP Service 1.4.6 and later QuFTP Service 1.5.5 and later QuFTP Service 1.6.5 and later

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS