CVE-2023-45540

मध्यमप्रकाशित

Jorani Leave Management System 1.0.3 में एक समस्या एक दूरस्थ हमलावर को अवकाश अनुरोधों की सूची पृष्ठ के टिप्पणी फ़ील्ड में तैयार की गई स्क्रिप्ट के माध्यम से मनमाना HTML कोड निष्पादित करने की अनुमति देती है।

प्रकाशित: 16 अक्टू॰ 2023
अद्यतन: 16 सित॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

6.5/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.5%

कम · अगले 30 दिन

प्रतिशत: 42.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2023-45540PoC
CVE-2023-45540 Jorani अवकाश प्रबंधन प्रणाली v1.0.3 – HTML इंजेक्शन

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।