CVE-2023-36346
CVE-2023-36346
Vexday Risk Score
38Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 5.3%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
23 jun 2023Publicada no NVD
03 jul 2023PoC pública
Velocidade de armamento
10 diasaté o primeiro PoC
Recomendação: Planejar correção próxima — já existe PoC pública.
POS Codekop v2.0 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the nm_member parameter at print.php.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/173280/Sales-Of-Cashier-Goods-1.0-Cross-Site-Scripting.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/51549não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.