CVE-2023-39097
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
WebBoss.io CMS w wersji 3.7.0.1 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS).
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji WebBoss.io CMS, aby usunąć tę podatność.
Inne podatności w WebBoss.io CMS v3.7.0.1
Zobacz wszystkie- CVE-2023-39096Średnie
WebBoss.io CMS w wersji 3.7.0.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z powodu braku walidacji danych wejściowych i kodowania danych wyjściowych.
- CVE-2023-36339Wysokie
Problem z kontrolą dostępu w WebBoss.io CMS w wersji 3.7.0.1 umożliwia atakującym dostęp do narzędzia kopii zapasowej strony internetowej za pomocą spreparowanego żądania GET.
- CVE-2023-37742Średnie
WebBoss.io CMS w wersjach przed 3.7.0.1 zawiera podatność na odzwierciedlone ataki XSS.
Oryginalny opis (angielski, źródło NVD)
WebBoss.io CMS v3.7.0.1 contains a stored cross-site scripting (XSS) vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS