CVE-2023-3990
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 — wyżej niż 68% wszystkich znanych CVE
Streszczenie
W systemie Mingsoft MCMS do wersji 5.3.1 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem 'style' w pliku search.do. Atak można przeprowadzić zdalnie.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad sesjami użytkowników oraz kradzieży danych. Istnieje ryzyko wykorzystania tej luki przez osoby trzecie.
Rekomendacja
Zaleca się zastosowanie łatki w celu naprawienia tej podatności. Należy również monitorować systemy pod kątem potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
A vulnerability classified as problematic has been found in Mingsoft MCMS up to 5.3.1. This affects an unknown part of the file search.do of the component HTTP POST Request Handler. The manipulation of the argument style leads to cross site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-235611.