CVE-2023-3847
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 — wyżej niż 88% wszystkich znanych CVE
Streszczenie
W mooSocial mooDating w wersji 1.2 odkryto podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację kodem w pliku /users komponentu URL Handler. Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad sesjami użytkowników oraz kradzieży danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji mooSocial mooDating oraz monitorowanie aplikacji pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A vulnerability classified as problematic was found in mooSocial mooDating 1.2. This vulnerability affects unknown code of the file /users of the component URL Handler. The manipulation leads to cross site scripting. The attack can be initiated remotely. VDB-235198 is the identifier assigned to this vulnerability. NOTE: We tried to contact the vendor early about the disclosure but the official mail address was not working properly.