CVE-2023-53880 in Lucee
Resumen
por VulDB • 2026-05-09
Lucee 5.4.2.17 contiene una vulnerabilidad de cross-site scripting (XSS) reflejada que permite a atacantes autenticados inyectar scripts maliciosos a través de parámetros de la interfaz administrativa. Los atacantes pueden crear payloads específicos dirigidos a páginas de administración como server.cfm y web.cfm para ejecutar JavaScript arbitrario en las sesiones del navegador de la víctima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.