Katalog CVE
CVE-2023-40753
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.05%
Percentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W skrypcie PHPJabbers Ticket Support w wersji 3.2 występuje podatność typu Cross Site Scripting (XSS) w parametrze message pliku index.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację skryptu PHPJabbers Ticket Support do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
There is a Cross Site Scripting (XSS) vulnerability in the message parameter of index.php in PHPJabbers Ticket Support Script v3.2.