CVE-2023-39097

ŚrednieCVSS 5.4

Opublikowano: 03/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

WebBoss.io CMS w wersji 3.7.0.1 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS).

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji WebBoss.io CMS, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

WebBoss.io CMS v3.7.0.1 contains a stored cross-site scripting (XSS) vulnerability.