CVE-2023-48940

MITTEL 5.4CVE-2023-48940 · Published 06/12/2023 · updated 09/07/2026

Kurz gesagt

CVE-2023-48940 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in daicuo (daicuo).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.39%, höher als bei 33.1% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
daicuo daicuo	`= 2.5.15`	No fix yet

Description

A stored cross-site scripting (XSS) vulnerability in /admin.php of DaiCuo v2.5.15 allows attackers to execute arbitrary web scripts or HTML via a crafted payload.

References

gist.github.com/durian5201314/957af852a42dad9c07ceb3fb2f8359b2 · Third Party Advisory
daicuo.net · Product

Weitere Schwachstellen in daicuo

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free