CVE-2023-38904 in Netlify

Riassunto

di VulDB • 28/06/2026

Una vulnerabilità di Cross Site Scripting (XSS) in Netlify CMS v.2.10.192 consente a un attaccante remoto di eseguire codice arbitrario tramite un payload manipolato inviato al parametro body della funzione per la creazione di nuovi post.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 25/07/2023
• Divulgazione: 16/08/2023
• Moderazione: accettato
• Voce: VDB-237335
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.4 (NVD)
• EPSS: 0.00625
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38904
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38904/