CVE-2023-37191 in PBX

الملخص

بحسب VulDB • 09/06/2026

ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في Issabel issabel-pbx الإصدار 4.0.0-6 تتيح للمهاجمين تنفيذ نصوص ويب أو عناصر HTML عشوائية من خلال حمولة مُعدّة خصيصاً يتم حقنها في معاملات المجموعة والوصف.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 28/06/2023
• إفشاء: 11/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-233502
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00649
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37191
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37191/