Source |
CVE Liste |
Identifiant |
8398455 |
Date de publication |
2023-10-20 22:15:10 (vue: 2023-10-21 01:07:59) |
Titre |
CVE-2023-43355 |
Texte |
La vulnérabilité de script du site croisé dans CMSMadesImple V.2.2.18 permet à un attaquant local d'exécuter du code arbitraire via un script fabriqué au mot de passe et à nouveau paramètres dans les paramètres Mes préférences - Ajoutez un composant utilisateur.
Cross Site Scripting vulnerability in CMSmadesimple v.2.2.18 allows a local attacker to execute arbitrary code via a crafted script to the password and password again parameters in the My Preferences - Add user component. |
Envoyé |
Oui |
Condensat |
2023 43355 add again allows arbitrary attacker cmsmadesimple code component crafted cross cve execute local parameters password preferences script scripting site user vulnerability |
Tags |
Vulnerability
|
Stories |
|
Notes |
|
Move |
|