CVE-2023-0493
उच्चप्रकाशित
btcpayserver/btcpayserver में समतुल्य विशेष तत्वों का अनुचित निष्प्रभावीकरण
- प्रकाशित
- 26 जन॰ 2023
- अद्यतन
- 31 मार्च 2025
- सीएनए असाइन करना
- @huntrdev
- साक्ष्य देखे गए
- 5 अप्रैल 2023
प्राथमिक सीवीएसएस
8.8/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H7.9%
कम · अगले 30 दिन
- प्रतिशत
- 94.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GitHub रिपॉज़िटरी btcpayserver/btcpayserver में 1.7.5 से पहले समतुल्य विशेष तत्वों का अनुचित तटस्थीकरण।
स्रोत
1- BTCPay Server v1.7.4 - HTML Injectionएक्सप्लॉइट
Manojkumar J · multiple · 5 अप्रैल 2023
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।