CVE-2023-34599

मध्यमप्रकाशित

Gibbon v25.0.0 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ पहचानी गई हैं, जो हमलावरों को मनमाना जावास्क्रिप्ट कोड निष्पादित करने में सक्षम बनाती हैं।

प्रकाशित: 29 जून 2023
अद्यतन: 26 नव॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

6.1/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

1.9%

कम · अगले 30 दिन

प्रतिशत: 77.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2023-34599PoC
Gibbon v25.0.0 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियां पाई गई हैं, जो हमलावरों को मनमाना Javascript कोड निष्पादित करने में सक्षम बनाती हैं।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।