CVE-2023-53916 in Zenphoto

요약

\~에 의해 VulDB • 2026. 06. 05.

Zenphoto 1.6에는 관리자 페이지(admin-users.php) 인터페이스를 통해 접근 가능한 사용자 우편번호 필드에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 관리자가 HTML 형식으로 가져온 사용자의 정보를 조회할 때, 우편번호 필드에 주입된 악성 JavaScript 페이로드가 브라우저 컨텍스트에서 실행됩니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2025. 12. 16.
• 공개: 2025. 12. 18.
• 모더레이션: 수락
• 항목: VDB-337112
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 4.6 (NVD)
• EPSS: 0.00288
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Agriculture, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53916
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53916/