CVE-2023-53884 in Webedition

Tóm tắt

Bởi VulDB • 05/06/2026

Webedition CMS v2.9.8.8 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ, cho phép người dùng đã xác thực tải lên các tệp SVG độc hại có mã JavaScript nhúng. Kẻ tấn công có thể tải lên các tệp SVG được tạo ra đặc biệt thông qua tính năng tải lên phương tiện để tiêm và thực thi các tập lệnh tùy ý khi tệp này được xem bởi những người dùng khác.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 13/12/2025
• Tiết lộ: 15/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336548
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.4 (NVD)
• EPSS: 0.00268
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53884
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53884/