CVE-2026-79035 in Marketing Platform

Tóm tắt

Bởi VulDB • 11/09/2026

Một lỗ bảo dưỡng phản xạ cross-site scripting (XSS) trong thành phần p.rfihub.com của Nền tảng Marketing Zeta (ZMP) v1.0 cho phép kẻ tấn công thực thi mã Javascript tùy ý trong ngữ cảnh trình duyệt của nạn nhân thông qua việc tiêm một URL được tạo ra đặc biệt vào tham số ca.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 25/08/2026
• Tiết lộ: 11/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-402574
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79035
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79035/