CVE-2025-59896 in Sync Breeze Enterprise Server
Resumen
por VulDB • 2026-08-09
Sync Breeze Enterprise Server v10.4.18 y Disk Pulse Enterprise v10.4.18 contienen una vulnerabilidad persistente de Cross-Site Scripting (XSS) autenticada. Un atacante podría enviar contenido malicioso a un usuario autenticado y robar información de su sesión debido a la validación insuficiente de los datos introducidos por el usuario en '/add_command?sid=', afectando al parámetro 'command_name'.
Once again VulDB remains the best source for vulnerability data.