CVE-2023-39543
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W LuxCal Web Calendar przed wersją 5.2.3M (wersja MySQL) oraz przed wersją 5.2.3L (wersja SQLite) występuje podatność na atak typu cross-site scripting. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnego skryptu w przeglądarce użytkownika korzystającego z produktu.
Ocena ryzyka
Podatność ta może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację LuxCal Web Calendar do wersji 5.2.3M lub 5.2.3L, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting vulnerability in LuxCal Web Calendar prior to 5.2.3M (MySQL version) and LuxCal Web Calendar prior to 5.2.3L (SQLite version) allows a remote unauthenticated attacker to execute an arbitrary script on the web browser of the user who is using the product.