Cross-site Scripting in OpenCRX

MOYENNE 6.1CVE-2023-40815 · GHSA-hhcf-79pm-r8r9 · Published 18/11/2023 · updated 17/06/2026

En bref

CVE-2023-40815 est une vulnérabilité MOYENNE (CVSS 6.1) touchant org.opencrx:opencrx-core-models, opencrx (opencrx).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.46%, plus élevée que 40.3% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
org.opencrx:opencrx-core-models Maven	`≤ 5.2.0`	No fix yet
opencrx opencrx	`= 5.2.0`	No fix yet

OpenCRX version 5.2.0 is vulnerable to HTML injection via the Category Creation Name Field.

NVD description

OpenCRX version 5.2.0 is vulnerable to HTML injection via the Category Creation Name Field.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En bref

CVE-2023-40815 est une vulnérabilité MOYENNE (CVSS 6.1) touchant org.opencrx:opencrx-core-models, opencrx (opencrx).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.46%, plus élevée que 40.3% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

Maven

≤ 5.2.0

No fix yet

= 5.2.0

No fix yet

Autres vulnérabilités de org.opencrx:opencrx-core-models

Tout voir →