CVE-2023-46503 in YXBOOKCMS

Résumé

par VulDB • 08/06/2026

Une vulnérabilité Cross Site Scripting (XSS) dans PwnCYN YXBOOKCMS v.1.0.2 permet à un attaquant distant d'exécuter du code arbitraire via les modules de gestion des lecteurs et de saisie des livres.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/10/2023
• Divulgation: 27/10/2023
• Modérer: accepté
• Entrée: VDB-243695
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00476
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46503
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46503/