Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-30251 — Reflected XSS vulnerability disclosure for ZenShare Suite login_newpwd.php, allowing arbitrary JavaScript execution via crafted URL in codice_azienda parameter. | Kitploit
Ferramentas/GitHubGitHub/venablee/cve-2026-30251
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHubvenablee/cve-2026-30251

CVE-2026-30251

Reflected XSS vulnerability disclosure for ZenShare Suite login_newpwd.php, allowing arbitrary JavaScript execution via crafted URL in codice_azienda parameter.

Ver Repositório
há 17h 11mAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

ZenShare Suite - Divulgação de Vulnerabilidades

Este repositório contém detalhes sobre múltiplas vulnerabilidades de Cross-Site Scripting (XSS) Refletido descobertas no aplicativo ZenShare Suite.

Visão Geral das Vulnerabilidades

O aplicativo ZenShare Suite é vulnerável a Cross-Site Scripting (XSS) Refletido que afeta as funcionalidades de login e recuperação de senha. Um atacante pode explorar esses problemas criando uma URL maliciosa e enganando uma vítima para que a visite, levando à execução de código JavaScript arbitrário no navegador da vítima.

[CVE-2026-30251]

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) refletido no endpoint login_newpwd.php da Interzen Consulting S.r.l ZenShare Suite v17.0 permite que atacantes executem JavaScript arbitrário no contexto do navegador do usuário por meio de uma URL manipulada injetada no parâmetro codice_azienda.

Detalhes

  • Tipo de Vulnerabilidade: Cross Site Scripting (XSS)
  • Componente Afetado: login_newpwd.php
  • Parâmetro Vulnerável: (GET)
codice_azienda
  • Vetor de Ataque: Remoto
  • Impacto: Execução de Código JavaScript no Lado do Cliente

    • Versões Afetadas

    • Produto: ZenShare Suite
    • Versão: < 17.0
    • Fornecedor: Interzen Consulting S.r.l
    Baixar ferramenta