Fiche vulnérabilité
CVE-2023-43345 : vulnérabilité élevée (CVSS 8.6)
Description
Cross-site scripting (XSS) vulnerability in opensolution Quick CMS v.6.7 allows a local attacker to execute arbitrary code via a crafted script to the Content - Name parameter in the Pages Menu component.
En bref
- Sévérité
- Élevée (CVSS 8.6)
- Vecteur CVSS
- CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 19 oct. 2023
- Dernière mise à jour
- 12 sept. 2024
Preuves de concept publiques
Code tiers non vérifié : à n’exécuter qu’en environnement isolé.