CVE-2023-34423 in Survey Maker Plugin

Riassunto

di VulDB • 01/07/2026

Survey Maker prima della versione 3.6.4 presenta una vulnerabilità di stored cross-site scripting (XSS). Se questa vulnerabilità viene sfruttata, uno script arbitrario può essere eseguito nel browser web dell'utente che accede al sito Web utilizzando il prodotto con privilegi amministrativi.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 24/08/2023
• Divulgazione: 03/04/2024
• Moderazione: accettato
• Voce: VDB-259115
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (CNA)
• EPSS: 0.00356
• KEV: no
• Attività: molto basso
• Settore: Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34423
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34423/