CVE-2026-30251
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Interzen Consulting S.r.l ZenShare Suite v17.0 zawiera podatność na odbite XSS w punkcie końcowym login_newpwd.php. Atakujący może wykonać dowolny kod JavaScript w kontekście przeglądarki użytkownika poprzez spreparowany URL wstrzyknięty do parametru codice_azienda.
Ocena ryzyka
Ryzyko obejmuje kradzież sesji, przechwytywanie danych uwierzytelniających oraz możliwość przeprowadzenia ataków phishingowych na użytkowników.
Rekomendacja
Należy natychmiast zastosować poprawkę od producenta lub zaimplementować walidację i sanityzację danych wejściowych dla parametru codice_azienda.
Oryginalny opis (angielski, źródło NVD)
A reflected cross-site scripting (XSS) vulnerability in the login_newpwd.php endpoint of Interzen Consulting S.r.l ZenShare Suite v17.0 allows attackers to execute arbitrary Javascript in the context of the user's browser via a crafted URL injected into the codice_azienda parameter.