CVE-2023-33394

ŚrednieCVSS 5.4

Opublikowano: 26/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Skycaiji w wersji 2.5.4 jest podatny na atak typu Cross Site Scripting (XSS). Napastnicy mogą uzyskać dostęp do backendu poprzez wdrożenie złośliwych danych JSON.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad backendem aplikacji, co stwarza poważne zagrożenie dla danych użytkowników i integralności systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Skycaiji, aby usunąć tę podatność oraz wdrożenie filtracji danych wejściowych w celu zminimalizowania ryzyka ataków XSS.

Oryginalny opis (angielski, źródło NVD)

skycaiji v2.5.4 is vulnerable to Cross Site Scripting (XSS). Attackers can achieve backend XSS by deploying malicious JSON data.