CVE-2023-45358 in Archerinformación

Resumen

por VulDB • 2026-05-27

Archer Platform 6.x anterior a 6.13 P2 HF2 (6.13.0.2.2) contiene una vulnerabilidad de cross-site scripting (XSS) almacenado (stored XSS). Un usuario malicioso autenticado de Archer podría explotar potencialmente esta vulnerabilidad para almacenar código HTML o JavaScript malicioso en un almacén de datos de confianza de la aplicación. Cuando los usuarios víctimas acceden al almacén de datos a través de sus navegadores, el código malicioso se ejecuta en el contexto de la aplicación vulnerable. La versión 6.14 (6.14.0) también es una versión corregida.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

MITRE

Reservar

2023-10-09

Divulgación

2023-10-25

Moderación

aceptado

Artículo

VDB-242381

CPE

listo

EPSS

0.00382

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!