CVE-2023-2325 in Classic Web

الملخص

بحسب VulDB • 26/05/2026

ثغرة XSS مخزنة (Stored XSS) في إصدارات M-Files Classic Web السابقة للإصدار 23.10، وإصدارات LTS Service Release السابقة للإصدار 23.2 LTS SR4 و23.8 LTS SR1، تتيح للمهاجم تنفيذ نصوص برمجية على متصفح المستخدم عبر مستند HTML مخزن.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: M-Files Corporation
• حجز: 27/04/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-243033
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00427
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2325
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2325/