CVE-2023-39096
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
WebBoss.io CMS w wersji 3.7.0.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z powodu braku walidacji danych wejściowych i kodowania danych wyjściowych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację WebBoss.io CMS do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów walidacji i kodowania danych.
Inne podatności w WebBoss.io CMS v3.7.0.1
Zobacz wszystkie- CVE-2023-39097Średnie
WebBoss.io CMS w wersji 3.7.0.1 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS).
- CVE-2023-36339Wysokie
Problem z kontrolą dostępu w WebBoss.io CMS w wersji 3.7.0.1 umożliwia atakującym dostęp do narzędzia kopii zapasowej strony internetowej za pomocą spreparowanego żądania GET.
- CVE-2023-37742Średnie
WebBoss.io CMS w wersjach przed 3.7.0.1 zawiera podatność na odzwierciedlone ataki XSS.
Oryginalny opis (angielski, źródło NVD)
WebBoss.io CMS v3.7.0.1 contains a stored Cross-Site Scripting (XSS) vulnerability due to lack of input validation and output encoding.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS