CVE-2023-42436 in GROWIinfo

Zusammenfassung

von VulDB • 27.05.2026

In der Präsentationsfunktion von GROWI-Versionen vor v3.4.0 besteht eine gespeiste Cross-Site-Scripting-Schwachstelle (Stored Cross-Site-Scripting). Bei Ausnutzung dieser Schwachstelle kann ein beliebiger Skriptcode im Webbrowser des Benutzers ausgeführt werden, der die Site über das Produkt aufgerufen hat.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

07.12.2023

Veröffentlichung

26.12.2023

Moderieren

akzeptiert

Eintrag

VDB-249027

CPE

bereit

CWE

CWE-79 (bestätigt)

CVSS

5.4 (NVD)

EPSS

0.00298

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-42436
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-42436
CVE Details	https://www.cvedetails.com/cve/CVE-2023-42436/

◂ Zurück Übersicht Weiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!