Katalog CVE
CVE-2023-34599
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.69%
Percentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
W wersji Gibbon v25.0.0 zidentyfikowano wiele podatności typu Cross-Site Scripting (XSS), które umożliwiają atakującym wykonanie dowolnego kodu Javascript.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do przejęcia kontroli nad sesjami użytkowników lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Gibbon, aby usunąć te podatności.
Oryginalny opis (angielski, źródło NVD)
Multiple Cross-Site Scripting (XSS) vulnerabilities have been identified in Gibbon v25.0.0, which enable attackers to execute arbitrary Javascript code.