ZenShare Suite - 漏洞披露

本仓库包含在 ZenShare Suite 应用程序中发现的多个反射型跨站脚本（XSS）漏洞的详细信息。

漏洞概述

ZenShare Suite 应用程序存在影响登录和密码恢复功能的反射型跨站脚本（XSS）漏洞。攻击者可以通过构造恶意 URL 并诱骗受害者访问该 URL 来利用这些问题，从而在受害者的浏览器中执行任意 JavaScript 代码。

---

[CVE-2026-30252]

描述

Interzen Consulting S.r.l ZenShare Suite v17.0 的 login.php 端点中存在多个反射型跨站脚本（XSS）漏洞，攻击者可通过在 codice_azienda 和 red_url 参数中注入精心构造的 URL，在用户浏览器的上下文中执行任意 JavaScript。

详情

• 漏洞类型： 跨站脚本（XSS）
• 受影响组件： login.php
• 易受攻击的参数： codice_azienda、red_url（GET）
• 攻击向量： 远程
• 影响： JavaScript 客户端代码执行

---

受影响版本