CVE-2026-47790
CVE-2026-47790 · Privilege Escalation via QuFTP Log-based XSS
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A cross-site scripting (XSS) vulnerability has been reported to affect QuFTP Service. If a remote attacker gains a user account, they can then exploit the vulnerability to inject malicious code. We have already fixed the vulnerability in the following version: QuFTP Service 1.4.6 and later QuFTP Service 1.5.5 and later QuFTP Service 1.6.5 and later
CVSS 6.3 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
quftp service
- Softwareversionen
- ≥ 1.4.x, < 1.4.6: Betroffen (custom)
- ≥ 1.5.x, < 1.5.5: Betroffen (custom)
- ≥ 1.6.x, < 1.6.5: Betroffen (custom)
Auf 1.4.6 aktualisieren; Auf 1.5.5 aktualisieren; Auf 1.6.5 aktualisieren