CVE-2023-33195
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Craft to system zarządzania treścią (CMS) do tworzenia niestandardowych doświadczeń cyfrowych w sieci. Źle sformatowany kanał RSS może dostarczyć ładunek XSS. Problem został naprawiony w wersji 4.4.6.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do ataków XSS, co zagraża bezpieczeństwu danych użytkowników oraz integralności aplikacji. Organizacje mogą być narażone na kradzież danych lub inne złośliwe działania.
Rekomendacja
Zaleca się aktualizację do wersji 4.4.6 lub nowszej, aby usunąć tę podatność. Należy również monitorować kanały RSS pod kątem nieprawidłowych danych.
Oryginalny opis (angielski, źródło NVD)
Craft is a CMS for creating custom digital experiences on the web. A malformed RSS feed can deliver an XSS payload. This issue was patched in version 4.4.6.