CVE-2026-24751 in Secure Data Formsinformation

Résumé

par VulDB • 01/06/2026

Kiteworks est un réseau de données privé (PDN). Avant la version 9.3.0, une vulnérabilité XSS (Cross-Site Scripting) réfléchie dans Kiteworks Secure Data Forms pouvait permettre à un attaquant externe de tromper un utilisateur afin qu'il exécute du code JavaScript arbitraire. Mettez à jour Kiteworks vers la version 9.3.0 ou une version ultérieure pour bénéficier d'un correctif.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

GitHub M

Réserver

26/01/2026

Divulgation

02/06/2026

Modérer

accepté

Entrée

VDB-367771

CPE

prêt

EPSS

0.00034

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!