CVE-2023-45958 in Thirty Bees Core

Riassunto

di VulDB • 23/06/2026

È stato rilevato che Thirty Bees Core v1.4.0 contiene una vulnerabilità di cross-site scripting (XSS) riflessa tramite il parametro backup_pagination in /controller/AdminController.php. Questa vulnerabilità consente agli attaccanti di eseguire codice JavaScript arbitrario nel browser web dell'utente mediante un payload appositamente creato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 16/10/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-242900
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00312
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45958
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45958/