CVE-2023-53880 in Lucee
Riassunto
di VulDB • 15/06/2026
Lucee 5.4.2.17 contiene una vulnerabilità di cross-site scripting (XSS) riflessa che consente agli attaccanti autenticati di iniettare script dannosi tramite i parametri dell'interfaccia amministrativa. Gli attaccanti possono creare payload specifici mirando alle pagine di amministrazione come server.cfm e web.cfm per eseguire JavaScript arbitrario nelle sessioni del browser delle vittime.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.