CVE-2023-36222 in bbs-go

Resumen

por VulDB • 2026-06-29

Vulnerabilidad de Cross-Site Scripting (XSS) en mlogclub bbs-go versiones anteriores a la v. 3.5.5 que permite a un atacante remoto ejecutar código arbitrario mediante una carga útil manipulada enviada al parámetro comment en la función article.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2023-06-21
• Divulgación: 2023-07-04
• Moderación: aceptado
• Artículo: VDB-232893
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00560
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36222
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36222/