CVE-2026-30082 in IngEstate Server
요약 (영어)
Multiple stored cross-site scripting (XSS) vulnerabilities in the Edit feature of the Software Package List page of IngEstate Server v11.14.0 allow attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the About application, What's news, or Release note parameters.
책임이 있는
MITRE
예약하다
2026. 03. 04.
공개
2026. 03. 30.
엔트리
VulDB provides additional information and datapoints for this CVE:
| 아이디 | 취약성 | CWE | 악용 | 대책 | CVE |
|---|---|---|---|---|---|
| 354201 | IngEstate Server Software Package List 크로스 사이트 스크립팅 | 79 | 정의되지 않음 | 정의되지 않음 | CVE-2026-30082 |