CVE-2023-4136
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
03/08/2023
Última modificación:
13/02/2025
Descripción
*** Pendiente de traducción *** Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CrafterCMS Engine on Windows, MacOS, Linux, x86, ARM, 64 bit allows Reflected XSS.This issue affects CrafterCMS: from 4.0.0 through 4.0.2, from 3.1.0 through 3.1.27.
Impacto
Puntuación base 3.x
7.40
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:craftercms:craftercms:*:*:*:*:*:*:*:* | 3.1.0 (incluyendo) | 3.1.27 (incluyendo) |
| cpe:2.3:a:craftercms:craftercms:*:*:*:*:*:*:*:* | 4.0.0 (incluyendo) | 4.0.2 (incluyendo) |
| cpe:2.3:o:apple:macos:-:*:*:*:*:*:arm:* | ||
| cpe:2.3:o:apple:macos:-:*:*:*:*:*:x64:* | ||
| cpe:2.3:o:apple:macos:-:*:*:*:*:*:x86:* | ||
| cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:arm:* | ||
| cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:x64:* | ||
| cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:x86:* | ||
| cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:arm:* | ||
| cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:x64:* | ||
| cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:x86:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/174304/CrafterCMS-4.0.2-Cross-Site-Scripting.html
- http://seclists.org/fulldisclosure/2023/Aug/30
- https://docs.craftercms.org/en/4.0/security/advisory.html#cv-2023080301
- http://packetstormsecurity.com/files/174304/CrafterCMS-4.0.2-Cross-Site-Scripting.html
- http://seclists.org/fulldisclosure/2023/Aug/30
- https://docs.craftercms.org/en/4.0/security/advisory.html#cv-2023080301