Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-44272

Опубликовано: 04 окт. 2023
Источник: nvd
CVSS3: 5.4
EPSS Низкий

Описание

A cross-site scripting vulnerability exists in Citadel versions prior to 994. When a malicious user sends an instant message with some JavaScript code, the script may be executed on the web browser of the victim user.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:citadel:citadel:*:*:*:*:*:*:*:*
Версия до 994 (исключая)

EPSS

Процентиль: 59%
0.00387
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
ubuntu
больше 2 лет назад

A cross-site scripting vulnerability exists in Citadel versions prior to 994. When a malicious user sends an instant message with some JavaScript code, the script may be executed on the web browser of the victim user.

CVSS3: 5.4
debian
больше 2 лет назад

A cross-site scripting vulnerability exists in Citadel versions prior ...

CVSS3: 5.4
github
больше 2 лет назад

A cross-site scripting vulnerability exists in Citadel versions prior to 994. When a malicious user sends an instant message with some JavaScript code, the script may be executed on the web browser of the victim user.

EPSS

Процентиль: 59%
0.00387
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79