Katalog CVE
CVE-2023-4157
ŚrednieCVSS 5.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.45%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność CVE-2023-4157 dotyczy niewłaściwej neutralizacji specjalnych elementów w danych wyjściowych używanych przez komponent downstream w repozytorium GitHub omeka/omeka przed wersją 4.0.3.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do ataków typu injection, co zagraża integralności i bezpieczeństwu aplikacji oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji 4.0.3 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') in GitHub repository omeka/omeka-s prior to version 4.0.3.