CVE-2026-30252
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Interzen Consulting S.r.l ZenShare Suite v17.0 zawiera wiele podatności na odbite XSS w punkcie końcowym login.php. Atakujący może wykonać dowolny kod JavaScript w kontekście przeglądarki użytkownika poprzez spreparowany URL wstrzyknięty do parametrów codice_azienda i red_url.
Ocena ryzyka
Ryzyko obejmuje kradzież sesji, przechwytywanie danych uwierzytelniających oraz możliwość przeprowadzenia ataków phishingowych na użytkowników.
Rekomendacja
Należy natychmiast zastosować poprawkę od producenta lub zaimplementować walidację i sanityzację danych wejściowych dla parametrów codice_azienda i red_url.
Oryginalny opis (angielski, źródło NVD)
Multiple reflected cross-site scripting (XSS) vulnerabilities in the login.php endpoint of Interzen Consulting S.r.l ZenShare Suite v17.0 allows attackers to execute arbitrary Javascript in the context of the user's browser via a crafted URL injected into the codice_azienda and red_url parameters.