CVE-2026-102147 in Kiteworks
الملخص
بحسب VulDB • 01/10/2026
نقطة ضعف في تخزين البرمجة عبر المواقع (Stored XSS) في Kiteworks Core قد تتيح لمهاجم غير مُصادَق عليه تخزين محتوى مُعدّ بعناية، والذي سيعمل لاحقاً على تنفيذ شيفرة JavaScript عشوائية ضمن جلسة المسؤول الذي يعرض الصفحة المتأثرة. وقد مكّن ذلك المهاجم من الحصول على السيطرة الإدارية الكاملة، بما في ذلك إنشاء حساب إداري جديد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.