Katalog CVE
CVE-2023-36314
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W aplikacji PHPJabbers Callback Widget w wersji 1.0 występuje podatność typu Cross Site Scripting (XSS) w parametrach value-text-o_sms_email_request_message w pliku index.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PHPJabbers Callback Widget oraz walidację i sanitizację danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
There is a Cross Site Scripting (XSS) vulnerability in the value-text-o_sms_email_request_message parameters of index.php in PHPJabbers Callback Widget v1.0.