CVE-2023-36310
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'column' pliku index.php w PHPJabbers Document Creator w wersji 1.0.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PHPJabbers Document Creator oraz walidację i sanitizację danych wejściowych w aplikacji.
Inne podatności w PHPJabbers Document Creator v1.0
Zobacz wszystkie- CVE-2023-40758Krytyczne
W PHPJabbers Document Creator v1.0 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co pozwala na przeprowadzenie ataku brute force na ważnych użytkowników.
- CVE-2023-36311Krytyczne
W wersji 1.0 PHPJabbers Document Creator występuje podatność na wstrzyknięcie SQL (SQLi) w parametrze 'column' pliku index.php.
- CVE-2023-36313Średnie
PHPJabbers Document Creator w wersji 1.0 jest podatny na atak typu Cross Site Scripting (XSS) poprzez wszystkie parametry POST w 'Export Requests', z wyjątkiem 'request_feed'.
- CVE-2023-36309Średnie
Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php w PHPJabbers Document Creator w wersji 1.0.
Oryginalny opis (angielski, źródło NVD)
There is a Cross Site Scripting (XSS) vulnerability in the "column" parameter of index.php in PHPJabbers Document Creator v1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS