CVE-2023-39558

ŚrednieCVSS 6.1

Opublikowano: 29/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

W AudimexEE w wersji 15.0 zidentyfikowano wiele podatności typu reflected cross-site scripting (XSS) w komponencie Show Kai Data.

Ocena ryzyka

Wykorzystanie tych podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji AudimexEE oraz wdrożenie odpowiednich filtrów i zabezpieczeń przed XSS.

Oryginalny opis (angielski, źródło NVD)

AudimexEE v15.0 was discovered to contain multiple reflected cross-site scripting (XSS) vulnerabilities via the Show Kai Data component.