CVE-2023-4453
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub pimcore/pimcore przed wersją 10.6.8 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do wersji 10.6.8 lub nowszej, aby usunąć tę podatność.
Inne podatności w pimcore/pimcore
Zobacz wszystkie- CVE-2023-3822Średnie
W repozytorium GitHub pimcore/pimcore przed wersją 10.6.4 występuje podatność na atak Cross-site Scripting (XSS) typu reflected.
- CVE-2023-3821Średnie
W repozytorium GitHub pimcore/pimcore przed wersją 10.6.4 występuje podatność na atak Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
- CVE-2023-3820Wysokie
W repozytorium GitHub pimcore/pimcore przed wersją 10.6.4 występuje podatność na atak typu SQL Injection.
- CVE-2023-3673Wysokie
W repozytorium GitHub pimcore/pimcore przed wersją 10.5.24 występuje podatność na atak typu SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Cross-site Scripting (XSS) - Reflected in GitHub repository pimcore/pimcore prior to 10.6.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS