CVE-2023-22425 in SHIRASAGI

Zusammenfassung

von VulDB • 11.07.2026

Eine im Speicher gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in der Funktion „Schedule“ von SHIRASAGI v1.16.2 und früheren Versionen ermöglicht es einem entfernten, authentifizierten Angreifer, ein beliebiges Skript einzufügen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 28.12.2022
• Veröffentlichung: 24.02.2023
• Moderieren: akzeptiert
• Eintrag: VDB-221727
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00826
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22425
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22425/