CVE-2023-39971
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-39971 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w komponencie AcyMailing Enterprise dla Joomla, co umożliwia ataki XSS. Problem dotyczy wersji 6.7.0-8.6.3 tego komponentu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. To stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych użytkowników.
Rekomendacja
Zaleca się aktualizację komponentu AcyMailing Enterprise do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych zagrożeń.
Inne podatności w AcyMailing Enterprise for Joomla
Zobacz wszystkie- CVE-2023-39974Średnie
Podatność w komponencie AcyMailing Enterprise dla Joomla umożliwia nieautoryzowanym osobom uzyskanie liczby subskrybentów w określonej liście.
- CVE-2023-39973Średnie
Podatność związana z niewłaściwą kontrolą dostępu w komponencie AcyMailing Enterprise dla Joomla. Umożliwia nieautoryzowane usuwanie załączników z kampanii.
- CVE-2023-39972Średnie
Podatność na niewłaściwą kontrolę dostępu w komponencie AcyMailing Enterprise dla Joomla. Umożliwia nieautoryzowanym użytkownikom tworzenie nowych list mailingowych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation vulnerability in AcyMailing Enterprise component for Joomla allows XSS. This issue affects AcyMailing Enterprise component for Joomla: 6.7.0-8.6.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS