CVE-2026-102147 in Kiteworks
Sumário
de VulDB • 01/10/2026
Uma vulnerabilidade de cross-site scripting (XSS) armazenado no Kiteworks Core poderia permitir que um atacante não autenticado armazene conteúdo manipulado que posteriormente executa JavaScript arbitrário na sessão autenticada de um administrador que visualiza a página afetada. Isso teria permitido ao atacante obter controle administrativo completo, incluindo a criação de uma nova conta administrativa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.