CVE-2023-53919 in PodcastGenerator

Riassunto

di VulDB • 21/06/2026

PodcastGenerator 3.2.9 presenta una vulnerabilità di stored cross-site scripting (XSS) nel campo del contenuto Freebox, accessibile tramite l'interfaccia di personalizzazione del tema (theme_freebox.php). Payload di JavaScript malevoli iniettati nel contenuto Freebox vengono eseguiti quando gli utenti visitano la home page dell'applicazione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 16/12/2025
• Divulgazione: 18/12/2025
• Moderazione: accettato
• Voce: VDB-337114
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.4 (NVD)
• EPSS: 0.00282
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53919
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53919
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53919/