CVE-2023-1715criticalCWE-79

Bitrix24 Stored Cross-Site Scripting (XSS) via Improper Input Neutralization on Invoice Edit Page (1 of 2)

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9epss 0.6%

probabilidade de exploração

0.6%top 55% das CVEs

exploração observada

nãonenhuma fonte reporta

A logic error when using mb_strpos() to check for potential XSS payload in Bitrix24 22.0.300 allows attackers to bypass XSS sanitisation via placing HTML tags at the begining of the payload.

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Produtos afetados

Bitrix24 · Bitrix24

Referências

https://starlabs.sg/advisories/23/23-1715/