CVE-2023-41537

ŚrednieCVSS 6.1

Opublikowano: 30/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Skrypt phpjabbers Business Directory w wersji 3.2 jest podatny na atak typu Cross Site Scripting (XSS) poprzez parametr 'keyword'.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co zagraża bezpieczeństwu aplikacji i jej użytkowników.

Rekomendacja

Zaleca się aktualizację skryptu do najnowszej wersji oraz walidację i sanitizację danych wejściowych w celu zminimalizowania ryzyka XSS.

Oryginalny opis (angielski, źródło NVD)

phpjabbers Business Directory Script 3.2 is vulnerable to Cross Site Scripting (XSS) via the keyword parameter.