CVE-2026-30082 in IngEstate Server
Zusammenfassung (Englisch)
Multiple stored cross-site scripting (XSS) vulnerabilities in the Edit feature of the Software Package List page of IngEstate Server v11.14.0 allow attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the About application, What's news, or Release note parameters.
Zuständig
MITRE
Reservieren
04.03.2026
Veröffentlichung
30.03.2026
Einträge
| ID | Schwachstelle | CWE | Base | Temp | 0day | Heute | Aus | KEV | EPSS | CTI | Mas | CVE |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 354201 | IngEstate Server Software Package List Cross Site Scripting | 79 | 3.5 | 3.5 | $0-$5k | $0-$5k | Nicht definiert | 0.00000 | 3.81 | Nicht definiert | CVE-2026-30082 |