CVE-2023-25309

ŚrednieCVSS 6.1

Opublikowano: 11/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Podatność Cross Site Scripting (XSS) w Fetlife rollout-ui w wersji 0.5 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany URL w funkcji usuwania funkcji.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia sesji użytkownika, kradzieży danych lub wykonania nieautoryzowanych działań w kontekście przeglądarki ofiary.

Rekomendacja

Należy natychmiast zaktualizować Fetlife rollout-ui do najnowszej wersji oraz zastosować walidację i sanityzację danych wejściowych w funkcji usuwania funkcji.

Oryginalny opis (angielski, źródło NVD)

Cross Site Scripting (XSS) Vulnerability in Fetlife rollout-ui version 0.5, allows attackers to execute arbitrary code via a crafted url to the delete a feature functionality.