CVE-2023-37153

ŚrednieCVSS 6.1

Opublikowano: 10/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.61%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

KodExplorer w wersji 4.51 zawiera podatność typu Cross-Site Scripting (XSS) w polu opisu funkcji tworzenia aplikacji Light. Atakujący może wykorzystać tę podatność, wstrzykując składnię XSS do pola opisu.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do wykonania złośliwego kodu w przeglądarkach użytkowników, co zagraża bezpieczeństwu danych i integralności aplikacji.

Rekomendacja

Zaleca się aktualizację KodExplorer do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie filtracji danych wejściowych w polu opisu.

Oryginalny opis (angielski, źródło NVD)

KodExplorer 4.51 contains a Cross-Site Scripting (XSS) vulnerability in the Description box of the Light App creation feature. An attacker can exploit this vulnerability by injecting XSS syntax into the Description field.