CVE-2023-49028

MOYENNE 5.4CVE-2023-49028 · Published 27/11/2023 · updated 17/06/2026

En bref

CVE-2023-49028 est une vulnérabilité MOYENNE (CVSS 5.4) touchant absis (absis).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.84%, plus élevée que 58.0% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
absis absis	`≤ 2017-10-19`	No fix yet

Description

Cross Site Scripting vulnerability in smpn1smg absis v.2017-10-19 and before allows a remote attacker to execute arbitrary code via the user parameter in the lock/lock.php file.

References

gist.github.com/Chiaki2333/d132c4b169b55bd7cd50e73dbe20c410 · Third Party Advisory
Chiaki2333/vulnerability · Exploit
smpn1smg/absis · Product

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free