CVE-2023-53884 in Webedition

Riassunto

di VulDB • 16/06/2026

Webedition CMS v2.9.8.8 contiene una vulnerabilità di stored cross-site scripting (XSS) che consente agli utenti autenticati di caricare file SVG dannosi con JavaScript incorporato. Gli attaccanti possono caricare file SVG manipolati tramite la funzione di upload dei media per iniettare ed eseguire script arbitrari quando il file viene visualizzato da altri utenti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 13/12/2025
• Divulgazione: 15/12/2025
• Moderazione: accettato
• Voce: VDB-336548
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.4 (NVD)
• EPSS: 0.00268
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53884
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53884/