Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/rootd4ddy/cve-2023-31584
Statische AnalyseSchwachstellenanalyseCode-AnalyseWebsicherheitLernen & Bildung
GitHubrootd4ddy/cve-2023-31584

CVE-2023-31584

Öffentliche Offenlegung für CVE-2023-31584.

Repository anzeigen
1vor 3 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2023-31584 - Cross-Site-Scripting-Schwachstelle in cu/silicon

GitHub-Link: https://github.com/cu/silicon

Betroffene Version: 1

Schweregrad und CVSS: Wird aktualisiert, sobald die Überprüfung durch NIST abgeschlossen ist.

Typ: Cross-Site-Scripting

Grundursache: Fehlende ordnungsgemäße Eingabevalidierung und -bereinigung, bevor benutzerbereitgestellte Daten (title und body) in die Datenbank eingefügt werden.

Auswirkungen: Offenlegung von Informationen

Unten ist die betroffene Funktion.

https://github.com/cu/silicon/blob/a9ef3681896481bbb443197b9d1c4cb7d22a5983/silicon/page.py#L66-L80

root@kitploit:~
def write(title, body):
    """
    * Write a new revision (title and body) to the database.
    * If there was a problem, return error message.
    """
    try:
        db = get_db()
        db.execute(
            "INSERT INTO pages (revision, title, body) VALUES (?, ?, ?)",
            (datetime.now().isoformat(), title, body)
        )
        db.commit()
    except Exception as err:
        current_app.logger.critical(f"Error saving page {title}: {err}")
        return "Unable to save page"
Tool herunterladen