CVE-2023-3071

ŚrednieCVSS 5.4

Opublikowano: 02/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-site Scripting (XSS) typu przechowywanego.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność.

Inne podatności w tsolucio/corebos

Zobacz wszystkie

CVE-2023-3069Krytyczne
W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje niezweryfikowana zmiana hasła, co może prowadzić do nieautoryzowanego dostępu.
CVE-2023-3073Średnie
Podatność typu Cross-site Scripting (XSS) została zidentyfikowana w repozytorium GitHub tsolucio/corebos przed wersją 8, poprzez evvtgendoc.
CVE-2023-3075Średnie
W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
CVE-2023-3074Średnie
W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu w aplikacji.
CVE-2023-3070Średnie
W repozytorium GitHub tsolucio/corebos przed wersją 8 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu w aplikacji.

Oryginalny opis (angielski, źródło NVD)

Cross-site Scripting (XSS) - Stored in GitHub repository tsolucio/corebos prior to 8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS