CVE-2023-53882mediumCWE-79

CVE-2023-53882: falha de média gravidade em jlexart JLex GuestBook

JLex GuestBook 1.6.4 Reflected Cross-Site Scripting via URL Parameter

Publicada em 15 dez 2025 · Atualizada em 07 abr 2026

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.4%

probabilidade de exploração

0.4%top 71% das CVEs

exploração observada

nãonenhuma fonte reporta

JLex GuestBook 1.6.4 contains a reflected cross-site scripting vulnerability in the 'q' URL parameter that allows attackers to inject malicious scripts. Attackers can craft malicious links with XSS payloads to steal session tokens or execute arbitrary JavaScript in victims' browsers.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

Produtos afetados

jlexart · JLex GuestBook

Referências

https://jlexart.com/https://www.exploit-db.com/exploits/51647 https://www.vulncheck.com/advisories/jlex-guestbook-reflected-cross-site-scripting-via-url-parameter