CVE-2023-3536

NiskieCVSS 3.5

Opublikowano: 07/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 — wyżej niż 23% wszystkich znanych CVE

Streszczenie

Wykryto podatność w SimplePHPscripts Funeral Script PHP 3.1, która została oceniona jako problematyczna. Dotyczy ona nieznanej funkcjonalności pliku /preview.php w komponencie URL Parameter Handler, co prowadzi do ataków typu cross site scripting.

Ocena ryzyka

Atakujący może zdalnie wykorzystać tę podatność, co stwarza ryzyko przejęcia kontroli nad sesjami użytkowników lub kradzieży danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji skryptu lub zastosowanie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataków XSS.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in SimplePHPscripts Funeral Script PHP 3.1. It has been rated as problematic. Affected by this issue is some unknown functionality of the file /preview.php of the component URL Parameter Handler. The manipulation leads to cross site scripting. The attack may be launched remotely. The identifier of this vulnerability is VDB-233288.