CVE-2023-24721

ŚrednieCVSS 5.4

Opublikowano: 10/04/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Podatność na skryptowanie między witrynami (XSS) w LiveAction LiveSP w wersji 21.1.2 umożliwia atakującym wykonanie dowolnych skryptów internetowych lub kodu HTML.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży sesji użytkowników, przekierowania do złośliwych stron lub wykonania nieautoryzowanych działań w kontekście aplikacji, co może naruszyć poufność i integralność danych.

Rekomendacja

Zaleca się natychmiastową aktualizację LiveAction LiveSP do najnowszej dostępnej wersji oraz zastosowanie mechanizmów filtrowania i walidacji danych wejściowych w celu zapobiegania atakom XSS.

Oryginalny opis (angielski, źródło NVD)

A cross-site scripting (XSS) vulnerability in LiveAction LiveSP v21.1.2 allows attackers to execute arbitrary web scripts or HTML.