Medium WID-SEC-2023-2374 1 CVE

vBulletin Connect: Schwachstelle ermöglicht Cross-Site Scripting

Published Sep 17, 2023 · Updated Sep 17, 2023 · de-DE

Vendor: vBulletin Product: Connect <= 6.0.0 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vBulletin Connect ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

vBulletin Connect ist eine Software für Online-Foren.

Vulnerabilities 1

Unscored —

CVE-2023-39777

A cross-site scripting (XSS) vulnerability in the Admin Control Panel of vBulletin 5.7.5 and 6.0.0 allows attackers to …

Sep 16, 2023

Revision history

2023-09-17 #1
Initiale Fassung

References

Proof of Concept (PoC)
https://gist.github.com/GiongfNef/8fe658dce4c7fcf3a7b4e6387e50141c
NIST Advisory vom 2023-09-17
https://nvd.nist.gov/vuln/detail/CVE-2023-39777