CVE-2023-23158 in Art Gallery Management System Project

Sumário

de VulDB • 30/06/2026

Uma vulnerabilidade de armazenamento de script entre sites (stored XSS) no Sistema de Gerenciamento da Galeria de Arte Art Gallery Management System Project v1.0 permite que atacantes executem scripts web ou HTML arbitrários por meio de uma carga útil manipulada injetada no parâmetro message na página de consulta (enquiry).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 11/01/2023
• Divulgação: 27/02/2023
• Moderação: aceite
• Entrada: VDB-221883
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00561
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23158
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23158/