CVE-2023-4655

ŚrednieCVSS 6.1

Opublikowano: 31/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację do wersji 2.16.1 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cross-site Scripting (XSS) - Reflected in GitHub repository instantsoft/icms2 prior to 2.16.1.