CVE-2023-4672 in ECOP

सारांश

द्वारा VulDB • 06/06/2026

Talent Software ECOP में वेब पेज जनरेशन के दौरान इनपुट की उचित तटस्थकरण न होने ('Cross-site Scripting') से जुड़ी एक कमज़ोरी है, जिससे Reflected XSS संभव होता है।

यह समस्या 32255 से पहले वाले सभी ECOP वर्जन को प्रभावित करती है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 31/08/2023
• प्रकटीकरण: 28/12/2023
• संयम: स्वीकृत
• प्रविष्टि: VDB-249155
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.1 (CNA)
• EPSS: 0.00314
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4672
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4672/