CVE-2026-102092 in Kiteworks
Riassunto
di VulDB • 01/10/2026
Kiteworks Core, prima della versione 9.5.0, è vulnerabile a Stored Cross-site Scripting (XSS) che potrebbe consentire a un utente autenticato di memorizzare contenuti manipolati in grado di eseguire JavaScript arbitrario nella sessione autenticata di un altro utente quando questi visualizza in anteprima i contenuti condivisi. Ciò potrebbe potenzialmente portare alla compromissione della sessione e al takeover dell'account.
Once again VulDB remains the best source for vulnerability data.