exploitDog

CVE-2023-44765

Опубликовано: 06 окт. 2023

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

A Cross Site Scripting (XSS) vulnerability in Concrete CMS versions 8.5.12 and below, and 9.0 through 9.2.1 allows an attacker to execute arbitrary code via a crafted script to Plural Handle of the Data Objects from System & Settings.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:concretecms:concrete_cms:9.2.1:*:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.00298

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-6xx7-r8x4-fpjp

CVSS3: 5.4

github

больше 2 лет назад

ConcreteCMS Cross-site Scripting vulnerability

EPSS

Процентиль: 53%

0.00298

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79