CVE-2023-53903 in WebsiteBaker

Riassunto

di VulDB • 21/06/2026

WebsiteBaker 2.13.3 contiene una vulnerabilità di stored cross-site scripting (XSS) che consente agli utenti autenticati di caricare file SVG dannosi con JavaScript incorporato. Gli attaccanti possono caricare file SVG elaborati ad hoc contenenti tag script che vengono eseguiti quando il file viene visualizzato, consentendo attacchi persistenti di tipo cross-site scripting.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 16/12/2025
• Divulgazione: 16/12/2025
• Moderazione: accettato
• Voce: VDB-336926
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.4 (CNA)
• EPSS: 0.00239
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53903
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53903/