CVE-2023-50175mediumCWE-79

CVE-2023-50175: fallo de gravedad media en WESEEK, Inc. GROWI

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear GROWI

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.4epss 0.3%
Stored cross-site scripting vulnerability exists in the App Settings (/admin/app) page, the Markdown Settings (/admin/markdown) page, and the Customize (/admin/customize) page of GROWI versions prior to v6.0.0. If this vulnerability is exploited, an arbitrary script may be executed on the web browser of the user who accessed the site using the product.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Productos afectados
WESEEK, Inc. · GROWI
CVEs relacionadas — WESEEK, Inc. GROWI

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-5683—CVE-2020-5683EPSS 3.0%CVE-2020-5682—CVE-2020-5682EPSS 2.0%CVE-2021-20671—CVE-2021-20671EPSS 1.9%CVE-2020-5676—CVE-2020-5676EPSS 1.8%CVE-2021-20670—CVE-2021-20670EPSS 1.6%CVE-2021-20736—CVE-2021-20736EPSS 1.3%