CVE-2023-33287
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W aplikacji Inline Table Editing przed wersją 3.8.0 dla Confluence występuje podatność na przechowywane ataki XSS, która pozwala atakującym na zapisanie i wykonanie dowolnego kodu JavaScript poprzez wstrzyknięcie spreparowanego ładunku do tabel.
Ocena ryzyka
Podatność ta może prowadzić do wykonania złośliwego kodu w kontekście użytkownika, co stwarza ryzyko kradzieży danych lub przejęcia sesji użytkownika.
Rekomendacja
Zaleca się aktualizację aplikacji Inline Table Editing do wersji 3.8.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability in the Inline Table Editing application before 3.8.0 for Confluence allows attackers to store and execute arbitrary JavaScript via a crafted payload injected into the tables.