GHSA-fwhv-9phj-wrj5

ghsaUSosv

Uvdesk vulnerable to stored cross-site scripting (XSS)

Advisory ansehen veröffentlicht 2023-04-05Lizenz: CC-BY-4.0

Uvdesk version 1.1.1 allows an unauthenticated remote attacker to exploit a stored XSS in the application. This is possible because the application does not correctly validate the message sent by the clients in the ticket.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-0325US	medium6.1	0.69% (52nd)	—	2023-04-04
Uvdesk version 1.1.1 allows an unauthenticated remote attacker to exploit a stored XSS in the application. This is possible because the application does not correctly validate the…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://fluidattacks.com/advisories/labrinthWEB
https://github.com/uvdesk/community-skeletonWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-0325ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan