CVE-2023-3034

ŚrednieCVSS 4.7

Opublikowano: 28/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Podatność typu Reflected XSS dotyczy parametru 'mode' w funkcjonalności /admin aplikacji webowej w wersjach <=2.0.44.

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaleca się aktualizację aplikacji do wersji nowszej niż 2.0.44 oraz wprowadzenie odpowiednich filtrów dla parametrów wejściowych.

Oryginalny opis (angielski, źródło NVD)

Reflected XSS affects the ‘mode’ parameter in the /admin functionality of the web application in versions <=2.0.44