Low WID-SEC-2024-1382 1 CVE

Progress Software Sitefinity: Schwachstelle ermöglicht Cross-Site Scripting

Published Jun 16, 2024 · Updated Jun 18, 2024 · Revision 2 · de-DE

Vendor: Progress Software Product: Sitefinity Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software Sitefinity ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Progress Sitefinity ist eine .NET Web Content Management Plattform.

Vulnerabilities 1

Medium 6.5

CVE-2023-27636 Public exploit

Progress Sitefinity before 15.0.0 allows XSS by authenticated users via the content form in the SF Editor.

Jun 16, 2024

Revision history

2024-06-18 #2
Link zum Hersteller aufgenommen
2024-06-16 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2024-06-16
https://nvd.nist.gov/vuln/detail/CVE-2023-27636
PoC on aldisaw.id vom 2024-06-16
https://aldisaw.id/security/2024/06/03/CVE-2023-27636.html