CVE-2023-25077

CVE-2023-25077: fallo en EC-CUBE 4 series

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear EC-CUBE 4 series

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.6%
Cross-site scripting vulnerability in Authentication Key Settings of EC-CUBE 4.0.0 to 4.0.6-p2, EC-CUBE 4.1.0 to 4.1.2-p1, and EC-CUBE 4.2.0 allows a remote authenticated attacker to inject an arbitrary script.
Productos afectados
EC-CUBE CO.,LTD. · EC-CUBE 4 series
CVEs relacionadas — EC-CUBE 4 series

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-46845—CVE-2023-46845EPSS 1.7%CVE-2022-38975MEDIUMCVE-2022-38975EPSS 0.7%CVE-2023-22838—CVE-2023-22838EPSS 0.5%CVE-2024-41924HIGHCVE-2024-41924EPSS 0.3%