CVE-2023-46998

Опубликовано: 07 нояб. 2023

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Cross Site Scripting vulnerability in BootBox Bootbox.js v.3.2 through 6.0 allows a remote attacker to execute arbitrary code via a crafted payload to alert(), confirm(), prompt() functions.

Ссылки

https://github.com/bootboxjs/bootbox/issues/661
Issue Tracking
https://github.com/soy-oreocato/CVE-2023-46998/
Exploit
Vendor Advisory
https://github.com/bootboxjs/bootbox/issues/661
Issue Tracking
https://github.com/soy-oreocato/CVE-2023-46998/
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:bootboxjs:bootbox:*:*:*:*:*:node.js:*:*

Версия от 3.2.0 (включая) до 6.0.0 (включая)

EPSS

Процентиль: 71%

0.01435

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-46998

CVSS3: 6.1

ubuntu

почти 3 года назад

Cross Site Scripting vulnerability in BootBox Bootbox.js v.3.2 through 6.0 allows a remote attacker to execute arbitrary code via a crafted payload to alert(), confirm(), prompt() functions.

CVE-2023-46998

CVSS3: 6.5

redhat

почти 3 года назад

Cross Site Scripting vulnerability in BootBox Bootbox.js v.3.2 through 6.0 allows a remote attacker to execute arbitrary code via a crafted payload to alert(), confirm(), prompt() functions.

CVE-2023-46998

CVSS3: 6.1

debian

почти 3 года назад

Cross Site Scripting vulnerability in BootBox Bootbox.js v.3.2 through ...

GHSA-m4ch-4m5f-2gp6

CVSS3: 6.1

github

почти 3 года назад

Bootbox.js Cross Site Scripting vulnerability

EPSS

Процентиль: 71%

0.01435

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79