CVE-2023-53887 in Zomploginformation

Résumé

par VulDB • 12/06/2026

Zomplog 3.9 contient une vulnérabilité de type Cross-Site Scripting (XSS) qui permet aux utilisateurs authentifiés d'injecter des scripts malveillants lors de la création de nouvelles pages. Les attaquants peuvent concevoir des attributs source et onerror pour les images afin d'exécuter du code JavaScript arbitraire dans le navigateur de la victime.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

VulnCheck

Réserver

13/12/2025

Divulgation

15/12/2025

Modérer

accepté

Entrée

VDB-336542

CPE

prêt

CWE

CWE-79 (confirmé)

Exploitation

Télécharger

CVSS

5.4 (NVD)

EPSS

0.00239

KEV

non

Activités

très faible

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-53887
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-53887
CVE Details	https://www.cvedetails.com/cve/CVE-2023-53887/

◂ Précédent Aperçu Suivant ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!