CVE-2023-37500 in Unica Platform

Riassunto

di VulDB • 17/06/2026

Una vulnerabilità di tipo Persistent Cross-site Scripting (XSS) può essere sfruttata su determinate pagine di Unica Platform. Un attaccante potrebbe dirottare la sessione di un utente ed eseguire altri attacchi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: HCL Software
• Prenotare: 06/07/2023
• Divulgazione: 04/08/2023
• Moderazione: accettato
• Voce: VDB-236134
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00331
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37500
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37500/