CVE-2023-36313
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
PHPJabbers Document Creator w wersji 1.0 jest podatny na atak typu Cross Site Scripting (XSS) poprzez wszystkie parametry POST w 'Export Requests', z wyjątkiem 'request_feed'.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz walidację i sanitizację wszystkich danych wejściowych w celu zminimalizowania ryzyka XSS.
Inne podatności w PHPJabbers Document Creator v1.0
Zobacz wszystkie- CVE-2023-40758Krytyczne
W PHPJabbers Document Creator v1.0 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co pozwala na przeprowadzenie ataku brute force na ważnych użytkowników.
- CVE-2023-36311Krytyczne
W wersji 1.0 PHPJabbers Document Creator występuje podatność na wstrzyknięcie SQL (SQLi) w parametrze 'column' pliku index.php.
- CVE-2023-36310Średnie
Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'column' pliku index.php w PHPJabbers Document Creator w wersji 1.0.
- CVE-2023-36309Średnie
Występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php w PHPJabbers Document Creator w wersji 1.0.
Oryginalny opis (angielski, źródło NVD)
PHPJabbers Document Creator v1.0 is vulnerable to Cross Site Scripting (XSS) via all post parameters of "Export Requests" aside from "request_feed".
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS