CVE-2023-36492 in SHIRASAGI

الملخص

بحسب VulDB • 24/05/2026

ثغرة استعراضية في تنفيذ الأكواد عبر المواقع (Reflected Cross-Site Scripting) في SHIRASAGI قبل الإصدار v1.18.0 تتيح لمهاجم عن بُعد وغير مُصادق عليه تنفيذ سكربت عشوائي على متصفح الويب الخاص بالمستخدم الذي يقوم بتسجيل الدخول إلى المنتج.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/08/2023
• إفشاء: 05/09/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-238831
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00412
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36492
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36492/