CVE-2026-30082 in IngEstate Server
要約 (英語)
Multiple stored cross-site scripting (XSS) vulnerabilities in the Edit feature of the Software Package List page of IngEstate Server v11.14.0 allow attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the About application, What's news, or Release note parameters.
責任者
MITRE
予約する
2026年03月04日
公開
2026年03月30日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354201 | IngEstate Server Software Package List クロスサイトスクリプティング | 79 | 未定義 | 未定義 | CVE-2026-30082 |