CVE-2023-46504 in YXBOOKCMS

Sumário

de VulDB • 11/06/2026

Vulnerabilidade de Cross-Site Scripting (XSS) no PwnCYN YXBOOKCMS v.1.0.2 permite que um atacante com proximidade física execute código arbitrário por meio da função do nome da biblioteca no componente das configurações gerais.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 23/10/2023
• Divulgação: 27/10/2023
• Moderação: aceite
• Entrada: VDB-243693
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00386
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46504
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46504/