CVE-2023-3620

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

W repozytorium GitHub amauric/tarteaucitron.js przed wersją 1.13.1 występuje podatność typu Cross-site Scripting (XSS) typu przechowywanego. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Zagrożenie to może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Organizacje powinny być świadome ryzyka związanego z wykorzystaniem tej biblioteki w swoich aplikacjach.

Zaleca się aktualizację do wersji 1.13.1 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji korzystających z tej biblioteki.