CVE-2023-40751

ŚrednieCVSS 6.1

Opublikowano: 28/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.04%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

Skrypt PHPJabbers Fundraising w wersji 1.0 jest podatny na atak typu Cross Site Scripting (XSS) poprzez parametr 'action' w pliku index.php.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.

Rekomendacja

Zaleca się walidację i sanitizację danych wejściowych w parametrze 'action', aby zminimalizować ryzyko ataków XSS.

Oryginalny opis (angielski, źródło NVD)

PHPJabbers Fundraising Script v1.0 is vulnerable to Cross Site Scripting (XSS) via the "action" parameter of index.php.