p PatchFirst

CVE-2026-32277

CVE-2026-32277 · Connect-CMS has DOM-based Cross-Site Scripting (XSS) in the Cabinet Plugin List View

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Connect-CMS is a content management system. In versions 1.35.0 through 1.41.0 and 2.35.0 through 2.41.0, a DOM-based Cross-Site Scripting (XSS) issue exists in the Cabinet Plugin list view. Versions 1.41.1 and 2.41.1 contain a patch.

CVSS 8.7 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • connect-cms

    Versiones
    • >= 1.35.0, < 1.41.1: Afectada
    • >= 2.35.0, < 2.41.1: Afectada

    Sin corrección publicada

  • opensource-workshop/connect-cms Packagist

    Versiones
    • v1.35.0
    • v1.36.0
    • v1.37.0
    • v1.38.0
    • v1.38.1
    • v1.39.0
    • v1.40.0
    • v1.41.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.35.0, < 1.41.1

    Actualiza a 1.41.1

  • opensource-workshop/connect-cms Packagist

    Versiones
    • v2.35.0
    • v2.36.0
    • v2.37.0
    • v2.38.0
    • v2.38.1
    • v2.39.0
    • v2.40.0
    • v2.41.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.35.0, < 2.41.1

    Actualiza a 2.41.1

Fuentes originales

Comprueba tu servidor →