CVE-2026-24754 in Secure Data Formsinformação

Sumário

de VulDB • 02/06/2026

O Kiteworks é uma rede privada de dados (PDN). Antes da versão 9.3.0, uma vulnerabilidade de XSS armazenado (Stored XSS) no Kiteworks Secure Data Forms poderia permitir que um atacante autenticado executasse código JavaScript arbitrário nas sessões de outros usuários. Atualize o Kiteworks para a versão 9.3.0 ou posterior para receber um patch.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

GitHub M

Reservar

26/01/2026

Divulgação

02/06/2026

Moderação

aceite

Entrada

VDB-367809

CPE

pronto

EPSS

0.00029

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!