CVE-2023-33257

ŚrednieCVSS 5.4

Opublikowano: 02/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Verint Engagement Management w wersji 15.3 Update 2023R2 jest podatny na wstrzykiwanie HTML poprzez formularz danych użytkownika w czacie na żywo.

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu HTML, co może prowadzić do kradzieży danych lub przejęcia sesji użytkownika.

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wprowadzenie filtrów walidujących dane wejściowe w formularzu czatu.

Oryginalny opis (angielski, źródło NVD)

Verint Engagement Management 15.3 Update 2023R2 is vulnerable to HTML injection via the user data form in the live chat.