CVE-2023-36492 in SHIRASAGI

Resumen

por VulDB • 2026-05-24

Una vulnerabilidad de cross-site scripting (XSS) reflejada en SHIRASAGI anterior a la versión v1.18.0 permite que un atacante remoto no autenticado ejecute un script arbitrario en el navegador web del usuario que está iniciando sesión en el producto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2023-08-09
• Divulgación: 2023-09-05
• Moderación: aceptado
• Artículo: VDB-238831
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00412
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36492
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36492/