CVE-2023-37600

ŚrednieCVSS 6.1

Opublikowano: 20/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

W wersji 10.9.1.42602 pakietu Office Suite Premium zidentyfikowano podatność na refleksyjny atak XSS poprzez parametr id w ścieżce /api?path=profile.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie odpowiednich filtrów wejściowych.

Oryginalny opis (angielski, źródło NVD)

Office Suite Premium Version v10.9.1.42602 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the id parameter at /api?path=profile.