CVE-2023-30148
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wielokrotne podatności typu Stored Cross Site Scripting (XSS) w Opart opartmultihtmlblock przed wersją 2.0.12 oraz Opart multihtmlblock* w wersji 1.0.0, umożliwiają zdalnym uwierzytelnionym użytkownikom wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez pola body_text lub body_text_rude w plikach /sourcefiles/BlockhtmlClass.php oraz /sourcefiles/blockhtml.php.
Ocena ryzyka
Podatności te mogą prowadzić do przejęcia sesji użytkowników, kradzieży danych lub wprowadzenia złośliwego kodu na stronę, co zagraża bezpieczeństwu aplikacji oraz użytkowników.
Rekomendacja
Zaleca się aktualizację Opart opartmultihtmlblock do wersji 2.0.12 lub nowszej oraz Opart multihtmlblock* do wersji wyższej niż 1.0.0, aby usunąć te podatności.
Oryginalny opis (angielski, źródło NVD)
Multiple Stored Cross Site Scripting (XSS) vulnerabilities in Opart opartmultihtmlblock before version 2.0.12 and Opart multihtmlblock* version 1.0.0, allows remote authenticated users to inject arbitrary web script or HTML via the body_text or body_text_rude field in /sourcefiles/BlockhtmlClass.php and /sourcefiles/blockhtml.php.