CVE-2026-30251 in Suite
Zusammenfassung (Englisch)
A reflected cross-site scripting (XSS) vulnerability in the login_newpwd.php endpoint of Interzen Consulting S.r.l ZenShare Suite v17.0 allows attackers to execute arbitrary Javascript in the context of the user's browser via a crafted URL injected into the codice_azienda parameter.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Zuständig
MITRE
Reservieren
04.03.2026
Veröffentlichung
03.04.2026
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 355009 | ZenShare Suite URL login_newpwd.php Cross Site Scripting | 79 | Nicht definiert | Nicht definiert | CVE-2026-30251 |