CVE-2023-4479: fallo de gravedad alta en M-Files Web
Stored XSS Vulnerability in M-Files Web
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.3epss 0.4%
Stored XSS Vulnerability in M-Files Web versions before 23.8 allows attacker to execute script on users browser via stored HTML document within limited time period.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
Productos afectados
M-Files Corporation · M-Files WebCVEs relacionadas — M-Files Web
En el mismo producto, de las más peligrosas a las menos.