CVE-2023-3683

Düşük

Açıklama

LivelyWorks Articart 2.0.1 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığından /items/search dosyasının bilinmeyen bir işlevi etkilenmektedir. search_term argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Bu güvenlik açığına VDB-234229 tanımlayıcısı atanmıştır. NOT: Bu açıklama hakkında satıcıyla erken aşamada iletişime geçilmiş ancak satıcı hiçbir şekilde yanıt vermemiştir.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünLivelyworks Articart

Yayın16 Tem 2023

İlk görülme16 Tem 2023

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
livelyworks articart	2.0.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.