CVE-2023-33231

ŚrednieCVSS 6.1

Opublikowano: 18/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

W wersji DPA 2023.2 istniała możliwość ataku XSS z powodu niewystarczającej walidacji danych wejściowych.

Atak XSS może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się wprowadzenie odpowiednich mechanizmów walidacji danych wejściowych, aby zapobiec atakom XSS.

Oryginalny opis (angielski, źródło NVD)

XSS attack was possible in DPA 2023.2 due to insufficient input validation