CVE-2023-36309
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php w PHPJabbers Document Creator w wersji 1.0.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PHPJabbers Document Creator, aby usunąć tę podatność oraz wprowadzenie odpowiednich filtrów sanitizujących dla danych wejściowych.
Inne podatności w PHPJabbers Document Creator v1.0
Zobacz wszystkie- CVE-2023-40758Krytyczne
W PHPJabbers Document Creator v1.0 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co pozwala na przeprowadzenie ataku brute force na ważnych użytkowników.
- CVE-2023-36311Krytyczne
W wersji 1.0 PHPJabbers Document Creator występuje podatność na wstrzyknięcie SQL (SQLi) w parametrze 'column' pliku index.php.
- CVE-2023-36313Średnie
PHPJabbers Document Creator w wersji 1.0 jest podatny na atak typu Cross Site Scripting (XSS) poprzez wszystkie parametry POST w 'Export Requests', z wyjątkiem 'request_feed'.
- CVE-2023-36310Średnie
Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'column' pliku index.php w PHPJabbers Document Creator w wersji 1.0.
Oryginalny opis (angielski, źródło NVD)
There is a Cross Site Scripting (XSS) vulnerability in the "action" parameter of index.php in PHPJabbers Document Creator v1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS