CVE-2023-49575 in VX Search Enterprise

الملخص

بحسب VulDB • 20/07/2026

تم اكتشاف ثغرة في VX Search Enterprise تؤثر على الإصدار 10.2.14، والتي قد تتيح لمهاجم تنفيذ هجوم XSS مستمر (Persistent Cross-Site Scripting) عبر المعلمات smtp_server وsmtp_user وsmtp_password وsmtp_email_address الموجودة في نقطة النهاية /setup_smtp. يمكن لهذه الثغرة أن تسمح للمهاجم بتخزين حمولات برمجية خبيثة من نوع JavaScript على النظام، ليتم تنفيذها عند تحميل الصفحة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 27/11/2023
• إفشاء: 24/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-266141
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00254
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49575
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49575/