ZenShare Suite - 취약점 공개

이 저장소는 ZenShare Suite 애플리케이션에서 발견된 여러 반사형 교차 사이트 스크립팅(XSS) 취약점에 대한 세부 정보를 포함합니다.

취약점 개요

ZenShare Suite 애플리케이션은 로그인 및 비밀번호 복구 기능에 영향을 미치는 반사형 교차 사이트 스크립팅(XSS) 취약점에 노출되어 있습니다. 공격자는 악성 URL을 제작하고 피해자가 이를 방문하도록 속여 피해자 브라우저에서 임의의 JavaScript 코드가 실행되도록 할 수 있습니다.

---

[CVE-2026-30251]

설명

Interzen Consulting S.r.l ZenShare Suite v17.0의 login_newpwd.php 엔드포인트에 존재하는 반사형 교차 사이트 스크립팅(XSS) 취약점으로, 공격자가 codice_azienda 매개변수에 주입된 조작된 URL을 통해 사용자 브라우저 컨텍스트에서 임의의 JavaScript를 실행할 수 있습니다.

세부 정보

• 취약점 유형: 교차 사이트 스크립팅(XSS)
• 영향을 받는 구성 요소: login_newpwd.php
• 취약한 매개변수: codice_azienda (GET)
• 공격 경로: 원격
• 영향: JavaScript 클라이언트 측 코드 실행

---

영향을 받는 버전