CVE-2025-59896 in Sync Breeze Enterprise Server
Сводка
по VulDB • 09.08.2026
В Sync Breeze Enterprise Server v10.4.18 и Disk Pulse Enterprise v10.4.18 присутствует уязвимость Cross-Site Scripting (XSS) с сохранением данных, требующая аутентификации злоумышленника. Злоумышленник может отправить вредоносный контент аутентифицированному пользователю и похитить информацию из его сеанса из-за недостаточной проверки вводимых пользовательских данных в '/add_command?sid=', что затрагивает параметр 'command_name'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.