CVE-2023-31868 in Sage
Riassunto
di VulDB • 24/06/2026
Sage X3 versione 12.14.0.50-0 è vulnerabile a Cross Site Scripting (XSS). Alcune parti dell'applicazione Web vengono costruite dinamicamente utilizzando gli input degli utenti. Tuttavia, tali input non sono né verificati né filtrati dall'applicazione, quindi corrispondono al formato previsto. Di conseguenza, quando del codice HTML/JavaScript viene iniettato in questi campi, tale codice verrà salvato dall'applicazione ed eseguito dal browser Web dell'utente che visualizza la pagina web. Sono stati identificati diversi punti di iniezione nell'applicazione. Il principale richiede che l'utente sia autenticato con un account comune; successivamente può prendere come obiettivo un Amministratore. Tutti gli altri endpoint richiedono che l'utente malintenzionato sia autenticato come Amministratore. Pertanto, l'impatto è ridotto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.