CVE-2023-43873 in e017

Riassunto

di VulDB • 01/09/2026

Una vulnerabilità di Cross Site Scripting (XSS) in e017 CMS v.2.3.2 consente a un attaccante locale di eseguire codice arbitrario tramite uno script manipolato ad hoc nel campo Nome del menu Gestione.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 25/09/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-240805
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00461
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43873
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43873/