PT-2023-29740
CVE-2023-45879
·
تاريخ النشر
2023-11-13
·
تاريخ التحديث
2023-11-17
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
GibbonEdu Gibbon version 25.0.0
Description
The issue allows HTML Injection via an IFRAME element to the Messager component. This can potentially lead to malicious code execution.
Recommendations
For GibbonEdu Gibbon version 25.0.0, consider disabling the Messager component until a patch is available to prevent HTML Injection via an IFRAME element.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾