CVE-2026-102459
MoyenPublié
DigiWin｜EasyFlow .NET - Cross-site Scripting réfléchi
- Publié
- 30 sept. 2026
- Mise à jour
- 30 sept. 2026
- Attribution de CNA
- twcert
- Preuve observée
- 30 sept. 2026
CVSS primaire
5,1/ 10Moyen
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XRésumé
EasyFlow .NET développé par Digiwin présente une vulnérabilité de type Cross-site Scripting réfléchi. Des attaquants distants non authentifiés peuvent exécuter du code JavaScript arbitraire dans le navigateur de l'utilisateur via des attaques de phishing.
Sources
Une collection vérifiée et organisée par la communauté de preuves de concept (Proof-of-Concept) pour les CVE divulguées en 2026.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.