CVE-2023-3668
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub froxlor/froxlor przed wersją 2.0.21 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych.
Ocena ryzyka
Ta podatność może prowadzić do ataków XSS, co zagraża bezpieczeństwu aplikacji i danych użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji 2.0.21 lub nowszej, aby usunąć tę podatność.
Inne podatności w froxlor/froxlor
Zobacz wszystkie- CVE-2023-3173Krytyczne
W repozytorium GitHub froxlor/froxlor przed wersją 2.0.20 występuje niewłaściwe ograniczenie nadmiernych prób uwierzytelnienia.
- CVE-2023-4304Niskie
Błędy logiki biznesowej w repozytorium GitHub froxlor/froxlor przed wersją 2.0.22 oraz 2.1.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego działania aplikacji.
- CVE-2023-3192Średnie
W repozytorium GitHub froxlor/froxlor przed wersją 2.1.0 występuje podatność na atak typu Session Fixation.
- CVE-2023-3172Wysokie
W repozytorium GitHub froxlor/froxlor przed wersją 2.0.20 występuje podatność typu Path Traversal.
Oryginalny opis (angielski, źródło NVD)
Improper Encoding or Escaping of Output in GitHub repository froxlor/froxlor prior to 2.0.21.