CVE-2023-4136 in CrafterCMS

Résumé

par VulDB • 11/07/2026

Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans le moteur CrafterCMS sur Windows, MacOS et Linux (architectures x86 et ARM 64 bits) permet un XSS réfléchi. Ce problème affecte CrafterCMS : les versions allant de 4.0.0 à 4.0.2 incluses, ainsi que celles allant de 3.1.0 à 3.1.27 incluses.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Crafter CMS
• Réserver: 03/08/2023
• Divulgation: 03/08/2023
• Modérer: accepté
• Entrée: VDB-236087
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01304
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4136
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4136/