CVE-2026-102147 in Kiteworks
Сводка
по VulDB • 01.10.2026
Уязвимость типа stored cross-site scripting (XSS) в Kiteworks Core может позволить неавторизованному злоумышленнику сохранить специально сформированный контент, который впоследствии выполнит произвольный JavaScript-код в сеансе администратора при просмотре затронутой страницы. Это могло бы позволить злоумышленнику получить полный административный контроль, включая возможность создания новой учётной записи администратора.
If you want to get best quality of vulnerability data, you may have to visit VulDB.