CVE-2023-38347

MEDIO 6.1CVE-2023-38347 · Published 09/08/2023 · updated 17/06/2026

In breve

CVE-2023-38347 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda benno mailarchiv (lw-systems).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.44%, superiore al 38.4% delle vulnerabilità.
Correzione: aggiornare a 2.10.2 o successiva.

Package	Affected versions	Patched versions
benno mailarchiv lw-systems	`< 2.10.2`	`2.10.2`

An issue was discovered in LWsystems Benno MailArchiv 2.10.1. Attackers can cause XSS via JavaScript content to a mailbox.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.