Summary
Ein Angreifer kann mehrere Schwachstellen in Netgate pfSense Plus und CE ausnutzen, um beliebigen Programmcode auszuführen oder Cross-Site-Scripting-Angriffe durchzuführen.
Product
pfSense ist eine Software-Edge-Firewall mit Router- und VPN-Funktionalität.
Vulnerabilities 1
-
Medium 5.4
Cross-Site Scripting (XSS) vulnerability in the RSS Widget of Netgate pfSense Plus (versions 26.03, 25.11.1) and pfSens…
Revision history
-
#2
CVE ergänzt
-
#1
Initiale Fassung
References
-
Netgate Security Advisory vom 2026-04-01
https://docs.netgate.com/downloads/pfSense-SA-26_01.webgui.asc
-
Netgate Security Advisory vom 2026-04-01
https://docs.netgate.com/downloads/pfSense-SA-26_02.webgui.asc
-
Netgate Security Advisory vom 2026-04-01
https://docs.netgate.com/downloads/pfSense-SA-26_03.webgui.asc
-
Netgate Security Advisory vom 2026-04-01
https://docs.netgate.com/downloads/pfSense-SA-26_04.webgui.asc