CVE-2023-40753

ŚrednieCVSS 5.4

Opublikowano: 28/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.05%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

W skrypcie PHPJabbers Ticket Support w wersji 3.2 występuje podatność typu Cross Site Scripting (XSS) w parametrze message pliku index.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację skryptu PHPJabbers Ticket Support do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w PHPJabbers Ticket Support Script v3.2

Zobacz wszystkie

CVE-2023-40766Krytyczne
W skrypcie PHPJabbers Ticket Support w wersji 3.2 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.
CVE-2023-39776Krytyczne
W podatności CVE-2023-39776 w skrypcie PHPJabbers Ticket Support Script v3.2 występuje luka umożliwiająca atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.

Oryginalny opis (angielski, źródło NVD)

There is a Cross Site Scripting (XSS) vulnerability in the message parameter of index.php in PHPJabbers Ticket Support Script v3.2.