Katalog CVE
CVE-2023-35783
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Rozszerzenie ke_search (znane jako Faceted Search) w wersjach przed 4.0.3, 4.1.x do 4.6.x przed 4.6.6 oraz 5.x przed 5.0.2 dla TYPO3 umożliwia atak XSS poprzez zindeksowane dane.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację rozszerzenia ke_search do wersji 4.0.3, 4.6.6 lub 5.0.2, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The ke_search (aka Faceted Search) extension before 4.0.3, 4.1.x through 4.6.x before 4.6.6, and 5.x before 5.0.2 for TYPO3 allows XSS via indexed data.