Katalog CVE
CVE-2023-41538
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.09%
Percentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Skrypt forum PHP Jabbers w wersji 3.0 jest podatny na atak typu Cross Site Scripting (XSS) poprzez parametr 'keyword'.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację skryptu forum do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie filtracji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
phpjabbers PHP Forum Script 3.0 is vulnerable to Cross Site Scripting (XSS) via the keyword parameter.