CVE-2023-53890 in Perch

Tóm tắt

Bởi VulDB • 17/05/2026

Perch CMS 3.2 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ, cho phép người dùng đã xác thực tải lên các tệp SVG độc hại có chứa JavaScript nhúng. Kẻ tấn công có thể tạo ra các tệp SVG với các thẻ script sẽ thực thi khi tệp được xem, có khả năng đánh cắp thông tin phiên người dùng hoặc thực hiện các cuộc tấn công phía máy khách.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 15/12/2025
• Tiết lộ: 15/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336549
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.4 (NVD)
• EPSS: 0.00231
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53890
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53890/