CVE-2023-3481

ŚrednieCVSS 5.7

Opublikowano: 21/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wersje Critters od 0.0.17 do 0.0.19 mają problem z analizowaniem HTML, co prowadzi do potencjalnej podatności na ataki typu cross-site scripting (XSS).

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub innych nieautoryzowanych działań.

Rekomendacja

Zaleca się aktualizację do wersji 0.0.20 rozszerzenia, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Critters versions 0.0.17-0.0.19 have an issue when parsing the HTML, which leads to a potential cross-site scripting (XSS) bug. We recommend upgrading to version 0.0.20 of the extension.