CVE-2023-3479

ŚrednieCVSS 6.1

Opublikowano: 30/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.28%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub hestiacp/hestiacp przed wersją 1.7.8 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Ocena ryzyka

Podatność ta może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Organizacje powinny być świadome ryzyka związanego z wykorzystaniem tej luki przez złośliwych aktorów.

Rekomendacja

Zaleca się aktualizację do wersji 1.7.8 lub nowszej, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji.

Oryginalny opis (angielski, źródło NVD)

Cross-site Scripting (XSS) - Reflected in GitHub repository hestiacp/hestiacp prior to 1.7.8.