CVE-2023-33725

ŚrednieCVSS 6.1

Opublikowano: 21/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

W Broadleaf 5.x i 6.x (w tym 5.2.25-GA i 6.2.6-GA) odkryto podatność typu cross-site scripting (XSS) poprzez rejestrację klienta z wykorzystaniem spreparowanego adresu e-mail. Problem został naprawiony w wersji 6.2.6.1-GA.

Ocena ryzyka

Podatność ta może umożliwić atakującym wykonanie złośliwego kodu w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację do wersji 6.2.6.1-GA lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Broadleaf 5.x and 6.x (including 5.2.25-GA and 6.2.6-GA) was discovered to contain a cross-site scripting (XSS) vulnerability via a customer signup with a crafted email address. This is fixed in 6.2.6.1-GA.