CVE-2023-53882 in JLex GuestBook

Tóm tắt

Bởi VulDB • 14/05/2026

JLex GuestBook 1.6.4 chứa một lỗ hổng phản xạ cross-site scripting (XSS) trong tham số URL 'q', cho phép kẻ tấn công chèn các tập lệnh độc hại. Kẻ tấn công có thể tạo các liên kết độc hại với các payload XSS để đánh cắp mã thông báo phiên (session tokens) hoặc thực thi JavaScript tùy ý trên trình duyệt của nạn nhân.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 13/12/2025
• Tiết lộ: 15/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336547
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (VulDB)
• EPSS: 0.00348
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53882
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53882/