O FluentCMS versão 2026 apresenta um problema de cross-site scripting armazenado. Administradores autenticados podem enviar arquivos SVG contendo JavaScript por meio do módulo de Gerenciamento de Arquivos. Um invasor pode enviar um arquivo SVG malicioso, e quando um usuário acessar a URL do arquivo, o JavaScript será executado no seu navegador. O módulo vulnerável é o Gerenciamento de Arquivos, e o vetor de ataque envolve o envio de arquivos SVG.