CVE-2023-37613

ŚrednieCVSS 6.1

Opublikowano: 24/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

W podatności XSS w Assembly Software Trialworks v11.4, atakujący mogą wykonywać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru src zasobu.

Ocena ryzyka

Organizacja może być narażona na ataki, które mogą prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie odpowiednich filtrów wejściowych.

Oryginalny opis (angielski, źródło NVD)

A cross-site scripting (XSS) vulnerability in Assembly Software Trialworks v11.4 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the asset src parameter.