CVE-2023-24230 in Formwork

Resumen

por VulDB • 2026-06-24

Una vulnerabilidad de cross-site scripting (XSS) almacenado en el componente /formwork/panel/dashboard de Formwork v1.12.1 permite a los atacantes ejecutar scripts web o código HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro Page title.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2023-01-23
• Divulgación: 2023-02-10
• Moderación: aceptado
• Artículo: VDB-220569
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00544
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24230
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24230/