CVE-2026-30251

मध्यमप्रकाशित

प्रकाशित: 2 अप्रैल 2026
अद्यतन: 3 अप्रैल 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 1 सित॰ 2026

प्राथमिक सीवीएसएस

6.1/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 15.7%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Interzen Consulting S.r.l ZenShare Suite v17.0 के login_newpwd.php एंडपॉइंट में एक परावर्तित क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता हमलावरों को codice_azienda पैरामीटर में इंजेक्ट किए गए एक क्राफ्टेड URL के माध्यम से उपयोगकर्ता के ब्राउज़र के संदर्भ में मनमाना जावास्क्रिप्ट निष्पादित करने की अनुमति देती है।

स्रोत

CVE-2026-30251PoC
ZenShare Suite के login_newpwd.php में प्रतिबिंबित XSS भेद्यता का खुलासा, जो codice_azienda पैरामीटर में निर्मित URL के माध्यम से मनमाना JavaScript निष्पादन की अनुमति देता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

CVE-2026-30251PoC

ZenShare Suite के login_newpwd.php में प्रतिबिंबित XSS भेद्यता का खुलासा, जो codice_azienda पैरामीटर में निर्मित URL के माध्यम से मनमाना JavaScript निष्पादन की अनुमति देता है।

जिम्मेदारीपूर्ण उपयोग