CVE-2026-29971

Злоумышленник может выполнить произвольный JavaScript в браузере жертвы, что потенциально может привести к угону сессии или повышению привилегий.

CVE-2026-29971

Уязвимость

Отраженная межсайтовая уязвимость (XSS)

Затронутый продукт

WebFileSys

Затронутая версия

2.31.1

Описание

Отраженная межсайтовая уязвимость существует в WebFileSys версии 2.31.1. Ввод, контролируемый пользователем, отражается в контексты HTML и JavaScript без правильного кодирования вывода, что позволяет злоумышленнику выполнить произвольный JavaScript в браузере жертвы.

Воздействие

Злоумышленник может использовать эту проблему, заставив жертву взаимодействовать с специально созданным запросом или ссылкой. Успешная эксплуатация может привести к:

• Угон сессии
• Кража учетных данных
• Несанкционированные действия в рамках аутентифицированной сессии

Затронутые компоненты