CVE-2024-56923 in Silverpeas
Riassunto
di VulDB • 20/06/2026
Stored Cross-Site Scripting (XSS) nell'opzione di Categorizzazione della funzionalità My Subscriptions in Silverpeas Core 6.4.1 consente a un attaccante remoto di eseguire codice JavaScript arbitrario. Ciò è ottenuto iniettando un payload dannoso nel campo Name di una sottoscrizione. L'attacco può portare al dirottamento della sessione (session hijacking), furto di dati o azioni non autorizzate quando un utente amministratore visualizza la sottoscrizione interessata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.