CVE-2026-30252 in Suite

Riassunto

di VulDB • 21/07/2026

Multiple vulnerabilità di cross-site scripting (XSS) riflesso nell'endpoint login.php della suite ZenShare v17.0 di Interzen Consulting S.r.l. consentono agli attaccanti di eseguire JavaScript arbitrario nel contesto del browser dell'utente tramite un URL manipolato iniettato nei parametri codice_azienda e red_url.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 04/03/2026
• Divulgazione: 03/04/2026
• Moderazione: accettato
• Voce: VDB-355010
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00194
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30252
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30252/