CVE-2026-47790
CVE-2026-47790 · Privilege Escalation via QuFTP Log-based XSS
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A cross-site scripting (XSS) vulnerability has been reported to affect QuFTP Service. If a remote attacker gains a user account, they can then exploit the vulnerability to inject malicious code. We have already fixed the vulnerability in the following version: QuFTP Service 1.4.6 and later QuFTP Service 1.5.5 and later QuFTP Service 1.6.5 and later
CVSS 6.3 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
quftp service
- Версии
- ≥ 1.4.x, < 1.4.6: Затронуто (custom)
- ≥ 1.5.x, < 1.5.5: Затронуто (custom)
- ≥ 1.6.x, < 1.6.5: Затронуто (custom)
Обновитесь до 1.4.6; Обновитесь до 1.5.5; Обновитесь до 1.6.5