CVE-2023-53884 in Webedition

Résumé

par VulDB • 05/06/2026

Webedition CMS v2.9.8.8 contient une vulnérabilité de type cross-site scripting (XSS) stocké qui permet aux utilisateurs authentifiés de télécharger des fichiers SVG malveillants contenant du JavaScript intégré. Les attaquants peuvent uploader des fichiers SVG truqués via la fonctionnalité d'upload multimédia afin d'injecter et d'exécuter des scripts arbitraires lorsque le fichier est consulté par d'autres utilisateurs.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulnCheck
• Réserver: 13/12/2025
• Divulgation: 15/12/2025
• Modérer: accepté
• Entrée: VDB-336548
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.4 (NVD)
• EPSS: 0.00268
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53884
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53884/