CVE-2023-34840

ŚrednieCVSS 6.1

Opublikowano: 30/06/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

W bibliotece angular-ui-notification w wersjach 0.1.0, 0.2.0 i 0.3.6 wykryto podatność na atak typu cross-site scripting (XSS).

Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych sesji użytkownika lub przejęcia kontroli nad interfejsem aplikacji.

Należy zaktualizować bibliotekę angular-ui-notification do najnowszej dostępnej wersji, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

angular-ui-notification v0.1.0, v0.2.0, and v0.3.6 was discovered to contain a cross-site scripting (XSS) vulnerability.