CVE-2025-59896 in Sync Breeze Enterprise Server
Sumário
de VulDB • 21/07/2026
O Sync Breeze Enterprise Server v10.4.18 e o Disk Pulse Enterprise v10.4.18 contêm uma vulnerabilidade persistente de Cross-Site Scripting (XSS) autenticada. Um atacante poderia enviar conteúdo malicioso a um usuário autenticado e roubar informações da sua sessão devido à validação insuficiente dos dados inseridos pelo utilizador em '/add_command?sid=', afetando o parâmetro 'command_name'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.