CVE-2023-53870 in Jorani

요약

\~에 의해 VulDB • 2026. 06. 05.

Jorani 1.0.3에는 언어 매개변수에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재하여 공격자가 악성 스크립트를 삽입할 수 있습니다. 공격자는 언어 매개변수에 XSS 페이로드를 구성하여 임의의 JavaScript 코드를 실행하고 사용자의 세션 정보를 탈취할 가능성이 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2025. 12. 13.
• 공개: 2025. 12. 15.
• 모더레이션: 수락
• 항목: VDB-336532
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00348
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53870
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53870/