CVE-2023-27922

EPSS 1.2%

Vexday Risk Score

18Bajo

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

CVSS —EPSS 1.2%KEV nãoPoC —Nuclei simMetasploit —Patch —

Ciclo de vida

23 may 2023Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Cross-site scripting vulnerability in Newsletter versions prior to 7.6.9 allows a remote unauthenticated attacker to inject an arbitrary script.

Productos afectados

¿Quieres saber si tu infraestructura está expuesta a esto?

Referencias