Katalog CVE
CVE-2023-36309
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php w PHPJabbers Document Creator w wersji 1.0.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PHPJabbers Document Creator, aby usunąć tę podatność oraz wprowadzenie odpowiednich filtrów sanitizujących dla danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
There is a Cross Site Scripting (XSS) vulnerability in the "action" parameter of index.php in PHPJabbers Document Creator v1.0.