CVE-2023-6142 in Dev Blog

Resumen

por MITRE • 2023-11-21

Dev blog v1.0 permite explotar un XSS mediante la carga de archivos sin restricciones, junto con una mala entropía de los nombres de archivos. Con esto, un atacante puede cargar un archivo HTML malicioso, luego adivinar el nombre del archivo cargado y enviarlo a una víctima potencial.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Fluid Attacks
• Reservar: 2023-11-14
• Divulgación: 2023-11-21
• Moderación: aceptado
• Artículo: VDB-245860
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00425
• KEV: no
• Actividades: muy bajo
• Sector: Education

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6142
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6142/