CVE-2026-47790
CVE-2026-47790 · Privilege Escalation via QuFTP Log-based XSS
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A cross-site scripting (XSS) vulnerability has been reported to affect QuFTP Service. If a remote attacker gains a user account, they can then exploit the vulnerability to inject malicious code. We have already fixed the vulnerability in the following version: QuFTP Service 1.4.6 and later QuFTP Service 1.5.5 and later QuFTP Service 1.6.5 and later
CVSS 6.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
quftp service
- Versiones
- ≥ 1.4.x, < 1.4.6: Afectada (custom)
- ≥ 1.5.x, < 1.5.5: Afectada (custom)
- ≥ 1.6.x, < 1.6.5: Afectada (custom)
Actualiza a 1.4.6; Actualiza a 1.5.5; Actualiza a 1.6.5