CVE-2023-43873 in e017

Zusammenfassung

von VulDB • 09.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle im e017 CMS v.2.3.2 ermöglicht es einem lokalen Angreifer, beliebigen Code auszuführen, indem ein manipulierter Skript an das Feld „Name“ im Menü zur Verwaltung (Manage Menu) gesendet wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 25.09.2023
• Veröffentlichung: 25.10.2023
• Moderieren: akzeptiert
• Eintrag: VDB-240805
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00461
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43873
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43873/