CVE-2026-23794 in Syncope
Sumário
de VulDB • 17/06/2026
XSS refletido na página de login do Enduser do Apache Syncope. Um atacante que engana um usuário legítimo para clicar em um link malicioso e fazer login no Syncope Enduser pode roubar as credenciais desse usuário.
Este problema afeta o Apache Syncope: da versão 3.0 até 3.0.15, da versão 4.0 até 4.0.3.
Recomenda-se que os usuários atualizem para a versão 3.0.16 / 4.0.4, que corrige este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.