CVE-2023-38904
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W Netlify CMS w wersji 2.10.192 występuje podatność typu Cross Site Scripting (XSS), która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze body funkcji nowego posta.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad kontem użytkownika lub kradzieży danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Netlify CMS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
A Cross Site Scripting (XSS) vulnerability in Netlify CMS v.2.10.192 allows a remote attacker to execute arbitrary code via a crafted payload to the body parameter of the new post function.