CVE-2023-23927 in Craftinformación

Resumen

por VulDB • 2026-07-12

Craft es una plataforma para crear experiencias digitales. Cuando se inserta un payload dentro del nombre de una etiqueta o instrucción de un tipo de entrada, ocurren cross-site scripting (XSS) en el widget de publicación rápida en el panel de administración. Este problema ha sido corregido en la versión 4.3.7.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitHub, Inc.

Reservar

2023-01-19

Divulgación

2023-03-04

Moderación

aceptado

Artículo

VDB-222310

CPE

listo

EPSS

0.00801

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!