CVE-2023-33515

ŚrednieCVSS 5.4

Opublikowano: 14/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

SoftExpert Excellence Suite w wersji 2.1.9 jest podatny na ataki typu Cross Site Scripting (XSS) poprzez ekrany zapytań.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SoftExpert Excellence Suite, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

SoftExpert Excellence Suite 2.1.9 is vulnerable to Cross Site Scripting (XSS) via query screens.