Podatności Issabel issabel-pbx v.4.0.0-6
3 znanych podatności CVE w Issabel issabel-pbx v.4.0.0-6, przetłumaczonych i ocenionych.
- CVE-2023-37190Średnie
W Issabel issabel-pbx w wersji 4.0.0-6 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku w parametrach Nazwa Wirtualnego Faksu i Nazwa Identyfikatora Dzwoniącego w funkcji Nowy Wirtualny Faks.
- CVE-2023-37191Średnie
W Issabel issabel-pbx w wersji 4.0.0-6 występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku w parametrach Grupa i Opis.
- CVE-2023-34839Średnie
W podatności CSRF w Issabel issabel-pbx w wersji 4.0.0-6, zdalny atakujący może uzyskać uprawnienia poprzez wykorzystanie niestandardowego ataku CSRF do stworzenia nowej funkcji użytkownika w aplikacji.