CVE-2023-4497mediumCWE-79

CVE-2023-4497: falha de média gravidade em EFS Software Easy Chat Server

Easy Chat Server XSS vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Easy Chat Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.4%
Easy Chat Server, in its 3.1 version and before, does not sufficiently encrypt user-controlled inputs, resulting in a Cross-Site Scripting (XSS) vulnerability stored via /registresult.htm (POST method), in the Icon parameter. The XSS is loaded from /users.ghp.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
EFS Software · Easy Chat Server
CVEs relacionadas — EFS Software Easy Chat Server

No mesmo produto, das mais perigosas para as menos.

CVE-2023-4494CRITICALEasy Chat Server Stack-based buffer overflow vulnerabilityEPSS 1.0%CVE-2023-4496MEDIUMEasy Chat Server XSS vulnerabilityEPSS 0.4%CVE-2023-4495MEDIUMEasy Chat Server XSS vulnerabilityEPSS 0.4%