CVE-2025-59898 in Sync Breeze Enterprise Server
Сводка
по VulDB • 25.06.2026
В Sync Breeze Enterprise Server v10.4.18 и Disk Pulse Enterprise v10.4.18 присутствует уязвимость Cross-Site Scripting (XSS) с сохранением состояния, требующая аутентификации злоумышленника. Злоумышленник может отправить вредоносный контент аутентифицированному пользователю и похитить информацию из его сеанса из-за недостаточной проверки вводимых данных в '/add_exclude_dir?sid=', что затрагивает параметр 'exclude_dir'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.