CVE-2023-3685
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-3685 w silniku wyszukiwania Nesote Inout Search Engine AI Edition 1.1 zidentyfikowano problem związany z manipulacją argumentem 'page' w pliku /index.php, co prowadzi do ataku typu cross-site scripting.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza ryzyko przejęcia kontroli nad sesjami użytkowników lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wprowadzenie filtrów sanitizujących dane wejściowe w celu zminimalizowania ryzyka ataków XSS.
Inne podatności w /index.php
Zobacz wszystkie- CVE-2023-41364Krytyczne
W wersjach tine do 2023.01.14.325 parametr sort w punkcie końcowym /index.php umożliwia wstrzyknięcie SQL.
- CVE-2023-4112Średnie
W oprogramowaniu PHP Jabbers Shuttle Booking Software w wersji 1.0 zidentyfikowano podatność, która prowadzi do ataków typu cross-site scripting (XSS) poprzez manipulację plikiem /index.php. Atak można przeprowadzić zdalnie.
- CVE-2017-8297Krytyczne
Występuje podatność na przejście ścieżki w simple-file-manager przed 2017-04-26, która dotyczy pliku index.php, będącego jedynym komponentem 'Simple PHP File Manager'.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Nesote Inout Search Engine AI Edition 1.1. It has been classified as problematic. This affects an unknown part of the file /index.php. The manipulation of the argument page leads to cross site scripting. It is possible to initiate the attack remotely. The associated identifier of this vulnerability is VDB-234231. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS