CVE-2023-36312
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W parametrze value-enum-o_bf_include_timezone w pliku index.php w PHPJabbers Callback Widget w wersji 1.0 występuje podatność na atak typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i danych organizacji.
Rekomendacja
Zaleca się aktualizację PHPJabbers Callback Widget do najnowszej wersji, która naprawia tę podatność, oraz wdrożenie odpowiednich filtrów sanitizujących dane wejściowe.
Inne podatności w PHPJabbers Callback Widget v1.0
Zobacz wszystkie- CVE-2023-40756Krytyczne
W PHPJabbers Callback Widget w wersji 1.0 występuje problem z enumeracją użytkowników podczas procesu odzyskiwania hasła. Różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.
- CVE-2023-40755Średnie
W wersji 1.0 widgetu Callback PHPJabbers występuje podatność typu Cross Site Scripting (XSS) w parametrze 'theme' pliku preview.php.
- CVE-2023-36315Średnie
Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php w PHPJabbers Callback Widget w wersji 1.0.
- CVE-2023-36314Średnie
W aplikacji PHPJabbers Callback Widget w wersji 1.0 występuje podatność typu Cross Site Scripting (XSS) w parametrach value-text-o_sms_email_request_message w pliku index.php.
Oryginalny opis (angielski, źródło NVD)
There is a Cross Site Scripting (XSS) vulnerability in the value-enum-o_bf_include_timezone parameter of index.php in PHPJabbers Callback Widget v1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS