CVE-2026-47790
CVE-2026-47790 · Privilege Escalation via QuFTP Log-based XSS
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A cross-site scripting (XSS) vulnerability has been reported to affect QuFTP Service. If a remote attacker gains a user account, they can then exploit the vulnerability to inject malicious code. We have already fixed the vulnerability in the following version: QuFTP Service 1.4.6 and later QuFTP Service 1.5.5 and later QuFTP Service 1.6.5 and later
CVSS 6.3 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
quftp service
- Versions du logiciel
- ≥ 1.4.x, < 1.4.6: Concernée (custom)
- ≥ 1.5.x, < 1.5.5: Concernée (custom)
- ≥ 1.6.x, < 1.6.5: Concernée (custom)
Mettez à jour vers 1.4.6; Mettez à jour vers 1.5.5; Mettez à jour vers 1.6.5