CVE-2023-3982
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub omeka/omeka-s przed wersją 4.0.2 występuje podatność na atak Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do wersji 4.0.2 lub nowszej, aby usunąć tę podatność.
Inne podatności w GitHub repository omeka/omeka-s
Zobacz wszystkie- CVE-2023-4561Średnie
W repozytorium GitHub omeka/omeka-s przed wersją 4.0.4 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
- CVE-2023-4560Średnie
W repozytorium GitHub omeka/omeka-s przed wersją 4.0.4 występuje niewłaściwa autoryzacja indeksu zawierającego wrażliwe informacje.
- CVE-2023-4159Wysokie
W repozytorium GitHub omeka/omeka-s przed wersją 4.0.3 występuje podatność umożliwiająca nieograniczone przesyłanie plików o niebezpiecznych typach.
- CVE-2023-4158Średnie
W podatności CVE-2023-4158 występuje atak typu Cross-site Scripting (XSS), który jest przechowywany w repozytorium GitHub omeka/omeka-s przed wersją 4.0.3.
- CVE-2023-3980Średnie
W podatności CVE-2023-3980 występuje atak typu Cross-site Scripting (XSS), który jest przechowywany w repozytorium GitHub omeka/omeka-s przed wersją 4.0.2.
Oryginalny opis (angielski, źródło NVD)
Cross-site Scripting (XSS) - Stored in GitHub repository omeka/omeka-s prior to 4.0.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS