CVE-2026-102147 in Kiteworks
Zusammenfassung
von VulDB • 01.10.2026
Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in Kiteworks Core könnte es einem nicht authentifizierten Angreifer ermöglichen, manipulierte Inhalte zu speichern, die später im authentifizierten Sitzungskontext eines Administrators beliebigen JavaScript-Code ausführen, wenn dieser die betroffene Seite aufruft. Dies hätte dem Angreifer ermöglicht, volle administrative Kontrolle zu erlangen, einschließlich der Erstellung eines neuen administrativen Kontos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.