CVE-2026-102147

Critique9.3 Publiée le 30 sept. 2026

Une faille de cross-site scripting (XSS) stocké dans Kiteworks Core pourrait permettre à un attaquant non authentifié de stocker un contenu spécialement conçu qui exécute ultérieurement du JavaScript arbitraire dans la session authentifiée d’un administrateur qui consulte la page affectée. Cela aurait pu permettre à l’attaquant d’obtenir le contrôle administratif complet, y compris la création d’un nouveau compte d’administration.

Score CVSS9.3 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

Type de faiblesse (CWE)CWE-79

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE