CVE-2023-40751

ŚrednieCVSS 6.1

Opublikowano: 28/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.04%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

Skrypt PHPJabbers Fundraising w wersji 1.0 jest podatny na atak typu Cross Site Scripting (XSS) poprzez parametr 'action' w pliku index.php.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.

Rekomendacja

Zaleca się walidację i sanitizację danych wejściowych w parametrze 'action', aby zminimalizować ryzyko ataków XSS.

Inne podatności w PHPJabbers Fundraising Script v1.0

CVE-2023-40762Krytyczne
W skrypcie PHPJabbers Fundraising v1.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.

Oryginalny opis (angielski, źródło NVD)

PHPJabbers Fundraising Script v1.0 is vulnerable to Cross Site Scripting (XSS) via the "action" parameter of index.php.