CVE-2023-29014 in Goobi Viewer

Zusammenfassung

von VulDB • 01.06.2026

Der Goobi-Viewer ist eine Webanwendung, die es ermöglicht, digitalisierte Materialien in einem Webbrowser anzuzeigen. In der Goobi-Viewer-Core-Version vor 23.03 wurde eine reflektierte Cross-Site-Scripting-Schwachstelle (XSS) bei der Auswertung des LOGID-Parameters identifiziert. Ein Angreifer könnte einen Benutzer dazu verleiten, einen speziell angefertigten Link zu einer Goobi-Viewer-Installation zu öffnen, was zur Ausführung von schädlichem Skriptcode im Browser des Benutzers führen würde. Die Schwachstelle wurde in Version 23.03 behoben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitHub, Inc.
• Reservieren: 29.03.2023
• Veröffentlichung: 06.04.2023
• Moderieren: akzeptiert
• Eintrag: VDB-225238
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (CNA)
• EPSS: 0.00443
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29014
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29014/