CVE-2023-3653

ŚrednieCVSS 5.4

Opublikowano: 08/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

W podatności CVE-2023-3653 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do możliwości ataku typu Stored XSS w oprogramowaniu e-commerce Digital Ant.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację oprogramowania e-commerce Digital Ant do wersji 11 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Digital Ant E-Commerce Software allows Stored XSS. This issue affects E-Commerce Software: before 11.