CVE-2023-2325 in Classic Web

Resumen

por MITRE • 2023-10-25

Vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en las versiones M-Files Classic Web anteriores a 23.10 y LTS Service Release Versions anteriores a 23.2 LTS SR4 y 23.8 LTS SR1 permite al atacante ejecutar scripts en el navegador de los usuarios a través de un documento HTML almacenado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: M-Files Corporation
• Reservar: 2023-04-27
• Divulgación: 2023-10-25
• Moderación: aceptado
• Artículo: VDB-243033
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00427
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2325
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2325/