CVE-2023-47175

EPSS 0.7%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

20 nov 2023Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Cross-site scripting vulnerability in LuxCal Web Calendar prior to 5.2.4M (MySQL version) and LuxCal Web Calendar prior to 5.2.4L (SQLite version) allows a remote unauthenticated attacker to execute an arbitrary script on the web browser of the user who is accessing the product.

Produtos afetados

LuxSoft · LuxCal Web Calendar

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://jvn.jp/en/jp/JVN15005948/https://www.luxsoft.eu/https://www.luxsoft.eu/?download https://www.luxsoft.eu/lcforum/viewtopic.php?id=476