Уязвимость межсайтового скриптинга при экранировании JavaScript в smarty/smarty
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:LНизкий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Smarty — это шаблонизатор для PHP. В затронутых версиях Smarty некорректно экранировал JavaScript-код. Злоумышленник мог воспользоваться этой уязвимостью для выполнения произвольного JavaScript-кода в контексте браузерной сессии пользователя. Это может привести к несанкционированному доступу к конфиденциальным данным пользователя, манипуляции поведением веб-приложения или совершению несанкционированных действий от имени пользователя. Пользователям рекомендуется обновиться до версии 3.1.48 или 4.3.1, чтобы устранить эту проблему. Известных обходных путей для этой уязвимости не существует.
Модуль для PrestaShop 1.7.X для исправления уязвимости CVE-2023-28447 (Smarty XSS)
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.