Katalog CVE
CVE-2023-39062
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.36%
Percentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Podatność typu Cross Site Scripting w Spipu HTML2PDF przed wersją 5.2.8 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w pliku forms.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad aplikacją, co może prowadzić do kradzieży danych lub złośliwego działania w kontekście użytkownika.
Rekomendacja
Zaleca się aktualizację Spipu HTML2PDF do wersji 5.2.8 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in Spipu HTML2PDF before v.5.2.8 allows a remote attacker to execute arbitrary code via a crafted script to the forms.php.