En bref
- CVE-2023-0325 est une vulnérabilité MOYENNE (CVSS 6.1) touchant uvdesk/community-skeleton, community-skeleton (uvdesk).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.69%, plus élevée que 52.8% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
Uvdesk version 1.1.1 allows an unauthenticated remote attacker to exploit a stored XSS in the application. This is possible because the application does not correctly validate the message sent by the clients in the ticket.
NVD description
Uvdesk version 1.1.1 allows an unauthenticated remote attacker to exploit a stored XSS in the application. This is possible because the application does not correctly validate the message sent by the clients in the ticket.
Autres vulnérabilités de uvdesk/community-skeleton
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free