exploitDog

CVE-2023-24369

Опубликовано: 17 фев. 2023

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

A cross-site scripting (XSS) vulnerability in UJCMS v4.1.3 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the URL parameter under the Add New Articles function.

Ссылки

https://github.com/ujcms/ujcms/issues/3
Exploit
Issue Tracking
Vendor Advisory
https://github.com/ujcms/ujcms/issues/3
Exploit
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ujcms:ujcms:*:*:*:*:*:*:*:*

Версия от 4.1.3 (включая) до 5.5.1 (исключая)

EPSS

Процентиль: 71%

0.00693

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

CWE-79

Связанные уязвимости

GHSA-xr6w-643f-4rpc

CVSS3: 6.1

github

почти 3 года назад

A cross-site scripting (XSS) vulnerability in UJCMS v4.1.3 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the URL parameter under the Add New Articles function.

EPSS

Процентиль: 71%

0.00693

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

CWE-79