CVE-2023-41451
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w skrypcie phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany parametr 'txt' w komponencie index.php.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, prowadząc do kradzieży sesji, przekierowań na złośliwe strony lub kradzieży danych wrażliwych.
Rekomendacja
Należy natychmiast zaktualizować phpkobo AjaxNewTicker do najnowszej dostępnej wersji oraz zastosować filtrowanie i walidację danych wejściowych dla parametru 'txt'.
Inne podatności w phpkobo AjaxNewTicker
Zobacz wszystkie- CVE-2023-41447Średnie
Podatność Cross Site Scripting (XSS) w phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze subcmd w komponencie index.php.
- CVE-2023-41453Średnie
Podatność Cross Site Scripting (XSS) w skrypcie phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany parametr 'cmd' w komponencie index.php.
- CVE-2023-41452Wysokie
Podatność CSRF w skrypcie phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze txt w komponencie index.php.
- CVE-2023-41448Średnie
Podatność Cross Site Scripting (XSS) w skrypcie phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany atak na parametr ID w komponencie index.php.
- CVE-2023-41445Średnie
Podatność Cross Site Scripting (XSS) w skrypcie phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez spreparowany ładunek w komponencie index.php.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in phpkobo AjaxNewTicker v.1.0.5 allows a remote attacker to execute arbitrary code via a crafted payload to the txt parameter in the index.php component.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS