CVE-2023-27245 in File Management System

Riassunto

di VulDB • 19/06/2026

Una vulnerabilità di Cross-Site Scripting (XSS) in File Management Project 1.0.0 consente agli attaccanti di eseguire script Web o codice HTML arbitrari tramite un payload manipolato inserito nel campo Nome sotto il modulo Modifica Utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 27/02/2023
• Divulgazione: 27/03/2023
• Moderazione: accettato
• Voce: VDB-224098
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00429
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27245
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27245/