p PatchFirst

CVE-2026-32277

CVE-2026-32277 · Connect-CMS has DOM-based Cross-Site Scripting (XSS) in the Cabinet Plugin List View

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Connect-CMS is a content management system. In versions 1.35.0 through 1.41.0 and 2.35.0 through 2.41.0, a DOM-based Cross-Site Scripting (XSS) issue exists in the Cabinet Plugin list view. Versions 1.41.1 and 2.41.1 contain a patch.

CVSS 8.7 · Élevée · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • connect-cms

    Versions du logiciel
    • >= 1.35.0, < 1.41.1: Concernée
    • >= 2.35.0, < 2.41.1: Concernée

    Aucun correctif publié

  • opensource-workshop/connect-cms Packagist

    Versions du logiciel
    • v1.35.0
    • v1.36.0
    • v1.37.0
    • v1.38.0
    • v1.38.1
    • v1.39.0
    • v1.40.0
    • v1.41.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 1.35.0, < 1.41.1

    Mettez à jour vers 1.41.1

  • opensource-workshop/connect-cms Packagist

    Versions du logiciel
    • v2.35.0
    • v2.36.0
    • v2.37.0
    • v2.38.0
    • v2.38.1
    • v2.39.0
    • v2.40.0
    • v2.41.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.35.0, < 2.41.1

    Mettez à jour vers 2.41.1

Sources originales

Vérifiez votre serveur →