CVE-2023-2325 in Classic Web

Sumário

de VulDB • 26/05/2026

Vulnerabilidade de XSS armazenado nas versões do M-Files Classic Web anteriores à 23.10 e nas versões de Lançamento de Serviço de Longo Suporte (LTS) anteriores à 23.2 LTS SR4 e 23.8 LTS SR1 permite que um atacante execute scripts no navegador dos usuários por meio de um documento HTML armazenado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: M-Files Corporation
• Reservar: 27/04/2023
• Divulgação: 25/10/2023
• Moderação: aceite
• Entrada: VDB-243033
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00427
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2325
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2325/