CVE-2023-4168
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Wykryto podatność w Templatecookie Adlisting w wersji 2.14.0, która została sklasyfikowana jako problematyczna. Dotyczy to nieznanej funkcji pliku /ad-list komponentu Redirect Handler, co prowadzi do ujawnienia informacji.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność do ujawnienia wrażliwych informacji, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Templatecookie Adlisting oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Templatecookie Adlisting 2.14.0. It has been classified as problematic. Affected is an unknown function of the file /ad-list of the component Redirect Handler. The manipulation leads to information disclosure. It is possible to launch the attack remotely. The identifier of this vulnerability is VDB-236184. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.