CVE-2023-4382: tdevs Hyip Rio Настройки профиля настройки межсайтовый скриптинг | Kitploit

CVE-2023-4382

СреднийОпубликовано

tdevs Hyip Rio Настройки профиля настройки межсайтовый скриптинг

Опубликовано: 16 авг. 2023 г.
Обновлено: 21 нояб. 2024 г.
Назначение CNA: VulDB
Наблюдены доказательства: 4 сент. 2023 г.

Первичный CVSS

5,4/ 10Средний

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Оценка вероятности EPSS

2,4 %

Низкий · следующие 30 дней

Процентиль: 83,1 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость, классифицированная как проблемная, была обнаружена в tdevs Hyip Rio 2.1. Затронута этой проблемой некоторая неизвестная функциональность файла /user/settings компонента Profile Settings. Манипулирование аргументом avatar приводит к межсайтовому скриптингу (XSS). Атака может быть запущена удалённо. VDB-237314 — идентификатор, присвоенный этой уязвимости. ПРИМЕЧАНИЕ: С поставщиком связались заранее по поводу этого раскрытия, но он никак не ответил.

Источники

Hyip Rio 2.1 - Arbitrary File UploadЭксплойт
CraCkEr · php · 4 сент. 2023 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.