Katalog CVE
CVE-2023-37164
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.49%
Percentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W Diafan CMS w wersji 6.0 odkryto podatność na refleksyjny atak typu cross-site scripting (XSS) poprzez parametr cat_id w ścieżce /shop/?module=shop&action=search.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację Diafan CMS do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Diafan CMS v6.0 was discovered to contain a reflected cross-site scripting via the cat_id parameter at /shop/?module=shop&action=search.