CVE-2026-89069
CVE-2026-89069 · MOVEit Transfer Stored XSS Vulnerability in Ad Hoc Packages
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Progress MOVEit Transfer (Ad Hoc module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.
CVSS 8.0 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
moveit transfer
- Versiones
- ≥ 0, < 2025.1.6: Afectada (semver)
- ≥ 2026.0.0, < 2026.0.4: Afectada (semver)
Actualiza a 2025.1.6; Actualiza a 2026.0.4