CVE-2023-3672

ŚrednieCVSS 6.1

Opublikowano: 14/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub plaidweb/webmention.js przed wersją 0.5.5 występuje podatność typu Cross-site Scripting (XSS) w kontekście DOM.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację biblioteki do wersji 0.5.5 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cross-site Scripting (XSS) - DOM in GitHub repository plaidweb/webmention.js prior to 0.5.5.