CVE-2023-50712 in iris-web
Sumário
de VulDB • 27/06/2026
Iris é uma plataforma colaborativa web destinada a auxiliar respondedores de incidentes no compartilhamento de detalhes técnicos durante investigações. Foi identificada uma vulnerabilidade armazenada (Stored Cross-Site Scripting - XSS) em iris-web, afetando múltiplos locais nas versões anteriores à v2.3.7. A vulnerabilidade pode permitir que um invasor injete scripts maliciosos na aplicação, os quais podem ser executados quando um usuário visita os locais afetados. Isso poderia levar a acesso não autorizado, roubo de dados ou outras atividades maliciosas relacionadas. Um invasor precisa estar autenticado na aplicação para explorar essa vulnerabilidade. O problema foi corrigido na versão v2.3.7 do iris-web. Não há soluções alternativas conhecidas disponíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.