exploitDog

CVE-2023-47324

Опубликовано: 13 дек. 2023

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

Silverpeas Core 6.3.1 is vulnerable to Cross Site Scripting (XSS) via the message/notification feature.

Ссылки

http://silverpeas.com
Product
https://github.com/RhinoSecurityLabs/CVEs/tree/master/CVE-2023-47324
Exploit
Third Party Advisory
https://github.com/Silverpeas/Silverpeas-Core/pull/1298/commits
Patch
http://silverpeas.com
Product
https://github.com/RhinoSecurityLabs/CVEs/tree/master/CVE-2023-47324
Exploit
Third Party Advisory
https://github.com/Silverpeas/Silverpeas-Core/pull/1298/commits
Patch

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:silverpeas:silverpeas:*:*:*:*:*:*:*:*

Версия до 6.3.2 (исключая)

EPSS

Процентиль: 51%

0.00278

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-wgrw-fj3v-fhc5

CVSS3: 5.4

github

около 2 лет назад

Cross-site Scripting in silverpeas

EPSS

Процентиль: 51%

0.00278

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79