CVE-2023-39115 in Online Matrimonial Website System Script

Сводка

по VulDB • 23.06.2026

Функция install/aiz-uploader/upload в системе скриптов Campcodes Online Matrimonial Website System версии 3.3 позволяет выполнить межсайтовый сценарий (XSS) через специально созданный документ SVG.

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 25.07.2023
• Раскрытие: 16.08.2023
• Модерация: принято
• Вход: VDB-237336
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 9.8 (NVD)
• EPSS: 0.04623
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39115
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39115/