CVE-2023-31434 in evasys

الملخص

بحسب VulDB • 26/06/2026

لا تقوم المعلمات nutzer_titel وnutzer_vn وnutzer_nn في ملف تعريف المستخدم، بالإضافة إلى langID وONLINEID في الروابط المباشرة، بالتحقق من صحة المدخلات في evasys قبل الإصدار 8.2 البناء 2286 والإصدارات 9.x قبل الإصدار 9.0 البناء 2401، مما يسمح للمهاجمين الذين تمت مصادقتهم بحقن أكواد HTML وحمولات XSS (Cross-Site Scripting) في مواقع متعددة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 28/04/2023
• إفشاء: 02/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-227885
• CPE: 20230502
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00468
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31434
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31434/