p PatchFirst

CVE-2026-32277

CVE-2026-32277 · Connect-CMS has DOM-based Cross-Site Scripting (XSS) in the Cabinet Plugin List View

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Connect-CMS is a content management system. In versions 1.35.0 through 1.41.0 and 2.35.0 through 2.41.0, a DOM-based Cross-Site Scripting (XSS) issue exists in the Cabinet Plugin list view. Versions 1.41.1 and 2.41.1 contain a patch.

CVSS 8.7 · Высокий · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • connect-cms

    Версии
    • >= 1.35.0, < 1.41.1: Затронуто
    • >= 2.35.0, < 2.41.1: Затронуто

    Нет опубликованного исправления

  • opensource-workshop/connect-cms Packagist

    Версии
    • v1.35.0
    • v1.36.0
    • v1.37.0
    • v1.38.0
    • v1.38.1
    • v1.39.0
    • v1.40.0
    • v1.41.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.35.0, < 1.41.1

    Обновитесь до 1.41.1

  • opensource-workshop/connect-cms Packagist

    Версии
    • v2.35.0
    • v2.36.0
    • v2.37.0
    • v2.38.0
    • v2.38.1
    • v2.39.0
    • v2.40.0
    • v2.41.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.35.0, < 2.41.1

    Обновитесь до 2.41.1

Первоисточники

Проверьте свой сервер →