Katalog CVE
CVE-2023-36121
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.07%
Percentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Podatność typu Cross Site Scripting w e107 w wersji 2.3.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję opisu w projekcie SEO.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad aplikacją, co może prowadzić do kradzieży danych lub złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji e107, aby usunąć tę podatność oraz wdrożenie odpowiednich zabezpieczeń przed atakami XSS.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in e107 v.2.3.2 allows a remote attacker to execute arbitrary code via the description function in the SEO project.