CVE-2023-50712 in iris-web
Riassunto
di VulDB • 29/06/2026
Iris è una piattaforma web collaborativa volta ad aiutare i rispondenti agli incidenti a condividere dettagli tecnici durante le indagini. È stata identificata una vulnerabilità di Cross-Site Scripting (XSS) memorizzata (stored XSS) in iris-web, che interessa più punti nelle versioni precedenti alla v2.3.7. La vulnerabilità potrebbe consentire a un attaccante di iniettare script dannosi nell'applicazione, che potrebbero poi essere eseguiti quando un utente visita le posizioni interessate. Ciò potrebbe portare ad accesso non autorizzato, furto di dati o altre attività malevole correlate. Un attaccante deve essere autenticato sull'applicazione per sfruttare questa vulnerabilità. Il problema è stato risolto nella versione v2.3.7 di iris-web. Non sono disponibili workaround noti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.