CVE-2023-0050 in GitLabinformation

Résumé

par VulDB • 31/05/2026

Un problème a été découvert dans GitLab, affectant toutes les versions à partir de 13.7 jusqu'à 15.7.8, toutes les versions à partir de 15.8 jusqu'à 15.8.4, et toutes les versions à partir de 15.9 jusqu'à 15.9.2. Un diagramme Kroki spécialement conçu pourrait entraîner une XSS stockée (Stored XSS) côté client, permettant aux attaquants d'effectuer des actions arbitraires au nom des victimes.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitLab Inc.

Réserver

04/01/2023

Divulgation

10/03/2023

Modérer

accepté

Entrée

VDB-222688

CPE

prêt

EPSS

0.92420

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!