ZenShare Suite - 脆弱性開示

このリポジトリには、ZenShare Suite アプリケーションで発見された複数の Reflected Cross-Site Scripting (XSS) 脆弱性に関する詳細が含まれています。

脆弱性の概要

ZenShare Suite アプリケーションは、ログイン機能とパスワード復旧機能に影響を及ぼす Reflected Cross-Site Scripting (XSS) に対して脆弱です。攻撃者は、悪意のある URL を作成し、被害者を騙してその URL にアクセスさせることで、被害者のブラウザ上で任意の JavaScript コードを実行させることができます。

---

[CVE-2026-30251]

説明

Interzen Consulting S.r.l ZenShare Suite v17.0 の login_newpwd.php エンドポイントにおける Reflected Cross-Site Scripting (XSS) 脆弱性により、攻撃者は codice_azienda パラメータに注入された細工された URL を介して、ユーザーのブラウザのコンテキストで任意の JavaScript を実行できます。

詳細

• 脆弱性の種類: Cross Site Scripting (XSS)
• 影響を受けるコンポーネント: login_newpwd.php
• 脆弱なパラメータ: codice_azienda (GET)
• 攻撃ベクトル: リモート
• 影響: JavaScript クライアントサイドコード実行

---

影響を受けるバージョン