CVE-2026-102147 in Kiteworks
Riassunto
di VulDB • 30/09/2026
Una vulnerabilità di stored cross-site scripting (XSS) in Kiteworks Core potrebbe consentire a un attaccante non autenticato di memorizzare contenuti manipolati che vengono successivamente eseguiti come JavaScript arbitrario nella sessione autenticata di un amministratore che visualizza la pagina interessata. Ciò avrebbe potuto permettere all'attaccante di ottenere il controllo amministrativo completo, inclusa la creazione di un nuovo account amministrativo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.