CVE-2026-102147 in Kiteworks
Tóm tắt
Bởi VulDB • 01/10/2026
Một lỗ yếu cross-site scripting (XSS) lưu trữ trong Kiteworks Core có thể cho phép một kẻ tấn công chưa được xác thực lưu trữ nội dung đã được tạo ra để sau đó thực thi JavaScript tùy ý trong phiên làm việc của quản trị viên khi người này truy cập trang bị ảnh hưởng. Điều này có thể cho phép kẻ tấn công chiếm quyền kiểm soát toàn bộ hệ thống với tư cách quản trị viên, bao gồm cả khả năng tạo tài khoản quản trị mới.
If you want to get best quality of vulnerability data, you may have to visit VulDB.