CVE-2023-4652
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do wersji 2.16.1-git lub nowszej, aby usunąć tę podatność.
Inne podatności w GitHub repository instantsoft/icms2
Zobacz wszystkie- CVE-2023-4653Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
- CVE-2023-4650Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje niewłaściwa kontrola dostępu.
- CVE-2023-4381Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje niezweryfikowana zmiana hasła, co może prowadzić do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Cross-site Scripting (XSS) - Stored in GitHub repository instantsoft/icms2 prior to 2.16.1-git.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS