CVE-2026-46609 — פרטי פגיעות

תיאור (מקור, אנגלית)

Umbraco is an ASP.NET CMS. From version 14.0.0 to before version 17.4.0, authenticated users are able to inject HTML into an input field, which is rendered in the confirmation dialog without proper output encoding. This issue has been patched in version 17.4.0.

מדדים

CVSS 3.1: 4.6 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-10/8/2026
CWE: CWE-79

מוצרים מושפעים

umbraco: umbraco cms

קישורים

https://github.com/umbraco/Umbraco-CMS/security/advisories/GHSA-vr9v-27gg-qgx4 Vendor Advisory

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות