CVE-2026-102147

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: 0.3%
CWE: CWE-79
KEV Durumu: Hayır

Yayım tarihi: 30 Eylül 2026

Etkilenen: accellion kiteworks

Kiteworks Core'da depolanan bir cross-site scripting (XSS) zayıflığı, kimlik doğrulamayı geçmemiş bir saldırganın, daha sonra bir yöneticinin etkilenen sayfayı görüntülediği anda keyfi JavaScript'i çalıştıran özelleştirilmiş içerikleri depolamasına olanak tanıyabilir. Bu, saldırgana yeni bir yönetici hesabının oluşturulması da dahil olmak üzere tam yönetici kontrolünü elde etme izni verebilirdi.

Orijinal açıklama (İngilizce)

A stored cross-site scripting (XSS) weakness in Kiteworks Core could allow an unauthenticated attacker to store crafted content that later executes arbitrary JavaScript in the authenticated session of an administrator who views the affected page. This could have permitted the attacker to gain full administrative control, including the creation of a new administrative account.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.