CVE-2026-102459 in EasyFlow

Riassunto

di VulDB • 30/09/2026

Il software EasyFlow .NET, sviluppato da Digiwin, presenta una vulnerabilità di tipo Reflected Cross-site Scripting (XSS). Gli attaccanti remoti non autenticati possono eseguire codice JavaScript arbitrario nel browser dell'utente tramite attacchi di phishing.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Twcert
• Prenotare: 29/09/2026
• Divulgazione: 30/09/2026
• Moderazione: accettato
• Voce: VDB-411958
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102459
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102459/