p PatchFirst

CVE-2026-32277

CVE-2026-32277 · Connect-CMS has DOM-based Cross-Site Scripting (XSS) in the Cabinet Plugin List View

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Connect-CMS is a content management system. In versions 1.35.0 through 1.41.0 and 2.35.0 through 2.41.0, a DOM-based Cross-Site Scripting (XSS) issue exists in the Cabinet Plugin list view. Versions 1.41.1 and 2.41.1 contain a patch.

CVSS 8.7 · Hoch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • connect-cms

    Softwareversionen
    • >= 1.35.0, < 1.41.1: Betroffen
    • >= 2.35.0, < 2.41.1: Betroffen

    Keine Korrektur veröffentlicht

  • opensource-workshop/connect-cms Packagist

    Softwareversionen
    • v1.35.0
    • v1.36.0
    • v1.37.0
    • v1.38.0
    • v1.38.1
    • v1.39.0
    • v1.40.0
    • v1.41.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.35.0, < 1.41.1

    Auf 1.41.1 aktualisieren

  • opensource-workshop/connect-cms Packagist

    Softwareversionen
    • v2.35.0
    • v2.36.0
    • v2.37.0
    • v2.38.0
    • v2.38.1
    • v2.39.0
    • v2.40.0
    • v2.41.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.35.0, < 2.41.1

    Auf 2.41.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →