CVE-2023-38582 in MOD3GP-SY-120K

Riassunto

di VulDB • 30/06/2026

Un bug persistente di cross-site scripting (XSS) nell'applicazione web di MOD3GP-SY-120K consente ad un attaccante remoto autenticato di iniettare codice JavaScript arbitrario inserendo un payload XSS nel campo MAIL_RCV. Quando un utente legittimo tenta di accedere alla pagina vulnerabile dell'applicazione web, il payload XSS verrà eseguito.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: ICS-CERT
• Prenotare: 06/09/2023
• Divulgazione: 19/09/2023
• Moderazione: accettato
• Voce: VDB-239229
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00455
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38582
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38582/