CVE-2023-2164 in GitLab

Résumé

par VulDB • 31/08/2026

Un problème a été découvert dans GitLab affectant toutes les versions à partir de la 15.9 jusqu'à avant la 16.0.8, toutes les versions à partir de la 16.1 jusqu'à avant la 16.1.3, et toutes les versions à partir de la 16.2 jusqu'à avant la 16.2.2. Il était possible pour un attaquant de déclencher une vulnérabilité XSS stockée (Stored XSS) via l'interaction d'un utilisateur avec une URL manipulée dans WebIDE beta.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitLab Inc.
• Réserver: 18/04/2023
• Divulgation: 02/08/2023
• Modérer: accepté
• Entrée: VDB-235906
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.64975
• KEV: non
• Activités: très faible
• Secteur: Chemical, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2164
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2164/