CVE-2023-6027mediumCWE-79

CVE-2023-6027: falha de média gravidade em PHPMemcachedAdmin

Cross-site Scripting vulnerability in PHPMemcachedAdmin

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PHPMemcachedAdmin+ Monitorar elijaa/phpmemcacheadmin

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.4%
A critical flaw has been identified in elijaa/phpmemcachedadmin affecting version 1.3.0, specifically related to a stored XSS vulnerability. This vulnerability allows malicious actors to insert a carefully crafted JavaScript payload. The issue arises from improper encoding of user-controlled entries in the "/pmcadmin/configure.php" parameter.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
PHPMemcachedAdmin · PHPMemcachedAdmin
CVEs relacionadas — PHPMemcachedAdmin

No mesmo produto, das mais perigosas para as menos.

CVE-2023-6026CRITICALImproper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in PHPMemcachedAdminEPSS 0.9%