CVE-2023-53901

Nome do Software Vulnerável e Versões Afetadas WBCE CMS versão 1.6.1

Descrição A versão 1.6.1 do WBCE CMS contém uma vulnerabilidade de cross-site scripting que permite aos atacantes injetar HTML e CSS maliciosos. Isso permite a captura das teclas pressionadas pelo usuário. Os atacantes podem enviar um arquivo HTML especialmente elaborado utilizando técnicas de keylogging baseadas em CSS para interceptar caracteres de senha por meio de requisições de imagens de fundo. A funcionalidade vulnerável envolve o envio de arquivos HTML, que podem então executar código malicioso no navegador do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.