ZenShare Suite - 漏洞披露

本仓库包含在 ZenShare Suite 应用程序中发现的多个反射型跨站脚本（XSS）漏洞的详细信息。

漏洞概述

ZenShare Suite 应用程序存在影响登录和密码恢复功能的反射型跨站脚本（XSS）漏洞。攻击者可以通过构造恶意 URL 并诱骗受害者访问该 URL 来利用这些问题，从而在受害者的浏览器中执行任意 JavaScript 代码。

---

[CVE-2026-30251]

描述

Interzen Consulting S.r.l 的 ZenShare Suite v17.0 中 login_newpwd.php 端点存在反射型跨站脚本（XSS）漏洞，攻击者可通过向 codice_azienda 参数注入精心构造的 URL，在用户浏览器上下文中执行任意 JavaScript。

详细信息

• 漏洞类型： 跨站脚本（XSS）
• 受影响组件： login_newpwd.php
• 易受攻击的参数： codice_azienda（GET）
• 攻击向量： 远程
• 影响： JavaScript 客户端代码执行

---

受影响版本

• 产品： ZenShare Suite
• 版本： < 17.0
• 供应商： Interzen Consulting S.r.l