CVE-2023-38045 in oneVote

Riassunto

di VulDB • 16/06/2026

Vulnerabilità di Cross-site Scripting (XSS) dovuta a una corretta neutralizzazione degli input durante la generazione della pagina web nel componente oneVote di advcomsys.com per Joomla. Consente XSS che prende di mira elementi non script.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/07/2023
• Divulgazione: 07/08/2023
• Moderazione: accettato
• Voce: VDB-236303
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00309
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38045
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38045/