CVE-2023-4174: falha de baixa gravidade em mooSocial mooStore
mooSocial mooStore cross site scripting
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
43Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 3.5epss 9.1%
da publicação à arma2 dias
Publicada no NVD6 de ago.
1ª PoC+2d
A vulnerability has been found in mooSocial mooStore 3.1.6 and classified as problematic. Affected by this vulnerability is an unknown functionality. The manipulation leads to cross site scripting. The attack can be launched remotely. The identifier VDB-236209 was assigned to this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
Produtos afetados
mooSocial · mooStorePoCs públicas encontradas — 3✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/51671githubgithub.com/d0rb/CVE-2023-4174★ 0cve_referencepacketstormsecurity.com/files/174017/Social-Commerce-3.1.6-Cross-Site-Scripting.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — mooSocial mooStore
No mesmo produto, das mais perigosas para as menos.