CVE-2023-4189
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do wersji 2.16.1-git lub nowszej, aby usunąć tę podatność.
Inne podatności w instantsoft/icms2
Zobacz wszystkie- CVE-2023-4188Krytyczne
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność na atak typu SQL Injection.
- CVE-2023-4704Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje zewnętrzna kontrola ustawień systemowych lub konfiguracyjnych.
- CVE-2023-4655Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
- CVE-2023-4654Niskie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność związana z wrażliwym ciasteczkiem w sesji HTTPS, które nie ma atrybutu 'Secure'.
- CVE-2023-4651Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność typu Server-Side Request Forgery (SSRF). Może to prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych serwera.
- CVE-2023-4649Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność na atak typu Session Fixation.
- CVE-2023-4187Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwego kodu do aplikacji.
Oryginalny opis (angielski, źródło NVD)
Cross-site Scripting (XSS) - Reflected in GitHub repository instantsoft/icms2 prior to 2.16.1-git.