CVE-2023-34408

ŚrednieCVSS 5.4

Opublikowano: 05/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.74%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

DokuWiki przed wersją 2023-04-04a umożliwia atak XSS poprzez tytuły RSS.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację DokuWiki do wersji 2023-04-04a lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

DokuWiki before 2023-04-04a allows XSS via RSS titles.