CVE-2026-102147
Eine gespeicherte Cross-Site-Scripting-Schwachstelle (XSS) in Kiteworks Core könnte einem nicht authentifizierten Angreifer ermöglichen, präparierte Inhalte zu speichern, die später beliebiges JavaScript in der authentifizierten Sitzung eines Administrators ausführen, der die betroffene Seite aufruft. Dies hätte dem Angreifer die vollständige administrative Kontrolle ermöglichen können, einschließlich der Erstellung eines neuen Administratorkontos.
CVSS-Score9.3 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:NSchwachstellentyp (CWE)CWE-79
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.