Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-40045

Опубликовано: 27 сент. 2023
Источник: nvd
CVSS3: 8.3
CVSS3: 6.1
EPSS Низкий

Описание

In WS_FTP Server versions prior to 8.7.4 and 8.8.2,

a reflected cross-site scripting (XSS) vulnerability exists in WS_FTP Server's Ad Hoc Transfer module.  An attacker could leverage this vulnerability to target WS_FTP Server users with a specialized payload which results in the execution of malicious JavaScript within the context of the victims browser.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:progress:ws_ftp_server:*:*:*:*:*:*:*:*
Версия до 8.7.4 (исключая)
cpe:2.3:a:progress:ws_ftp_server:*:*:*:*:*:*:*:*
Версия от 8.8 (включая) до 8.8.2 (исключая)

EPSS

Процентиль: 11%
0.00037
Низкий

8.3 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79
CWE-79

Связанные уязвимости

CVSS3: 8.3
github
больше 2 лет назад

In WS_FTP Server version 8.7.0 prior to 8.7.4 and version 8.8.0 prior to 8.8.2, a reflected cross-site scripting (XSS) vulnerability exists in WS_FTP Server's Ad Hoc Transfer module.  An attacker could leverage this vulnerability to target WS_FTP Server users with a specialized payload which results in the execution of malicious JavaScript within the context of the victims browser.

CVSS3: 8.3
fstec
больше 2 лет назад

Уязвимость модуля Ad Hoc Transfer сервера WS_FTP Server, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 11%
0.00037
Низкий

8.3 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79
CWE-79