Source |
CVE Liste |
Identifiant |
8330940 |
Date de publication |
2023-04-25 13:15:09 (vue: 2023-04-25 15:08:29) |
Titre |
CVE-2023-25346 |
Texte |
Une vulnérabilité réfléchie de scripts croisés (XSS) dans ChurchCrm 4.5.3 permet aux attaquants distants d'injecter un script Web arbitraire ou un HTML via le paramètre ID de / ChurchCrm / V2 / Family / Not-Found.
A reflected cross-site scripting (XSS) vulnerability in ChurchCRM 4.5.3 allows remote attackers to inject arbitrary web script or HTML via the id parameter of /churchcrm/v2/family/not-found. |
Notes |
|
Envoyé |
Oui |
Condensat |
/churchcrm/v2/family/not 2023 25346 allows arbitrary attackers churchcrm cross cve found html inject parameter reflected remote script scripting site vulnerability web xss |
Tags |
Vulnerability
|
Stories |
|
Move |
|