CVE-2023-6142 in Dev Blog

Tóm tắt

Bởi VulDB • 11/07/2026

Blog Dev v1.0 cho phép khai thác lỗi XSS thông qua việc tải lên tệp không bị hạn chế, cùng với entropy kém của tên tệp. Với điều này, kẻ tấn công có thể tải lên một tệp HTML độc hại, sau đó đoán được tên của tệp đã tải lên và gửi nó đến nạn nhân tiềm năng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Fluid Attacks
• Đặt trước: 14/11/2023
• Tiết lộ: 21/11/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-245860
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00425
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6142
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6142/