Katalog CVE
CVE-2023-39115
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko4.62%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
W systemie skryptu Campcodes Online Matrimonial Website 3.3 występuje podatność XSS, która może być wykorzystana poprzez spreparowany dokument SVG w module upload.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w module upload.
Oryginalny opis (angielski, źródło NVD)
install/aiz-uploader/upload in Campcodes Online Matrimonial Website System Script 3.3 allows XSS via a crafted SVG document.