CVE-2023-4187

ŚrednieCVSS 4.8

Opublikowano: 05/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwego kodu do aplikacji.

Ocena ryzyka

Podatność ta może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i jej użytkowników.

Rekomendacja

Zaleca się aktualizację do wersji 2.16.1-git lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cross-site Scripting (XSS) - Stored in GitHub repository instantsoft/icms2 prior to 2.16.1-git.