CVE-2023-38569 in SHIRASAGI

Sumário

de VulDB • 08/06/2026

Vulnerabilidade de stored cross-site scripting (XSS) no SHIRASAGI anterior à versão 1.18.0 permite que um atacante remoto autenticado execute scripts arbitrários no navegador da web do usuário que está fazendo login no produto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 09/08/2023
• Divulgação: 05/09/2023
• Moderação: aceite
• Entrada: VDB-238832
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00362
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38569
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38569/