Katalog CVE
CVE-2023-38911
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.47%
Percentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W podatności Cross-Site Scripting (XSS) w CSZ CMS 1.3.0, atakujący mogą wykonać dowolny kod poprzez spreparowany ładunek w parametrze Gallery w polach URL YouTube.
Ocena ryzyka
Ta podatność może prowadzić do przejęcia kontroli nad kontem użytkownika lub kradzieży danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację CSZ CMS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A Cross-Site Scripting (XSS) vulnerability in CSZ CMS 1.3.0 allows attackers to execute arbitrary code via a crafted payload to the Gallery parameter in the YouTube URL fields.