CVE-2023-38873
CVE-2023-38873
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The commit 3730880 (April 2023) and v.0.9-beta1 of gugoan Economizzer is vulnerable to Clickjacking. Clickjacking, also known as a "UI redress attack", is when an attacker uses multiple transparent or opaque layers to trick a user into clicking on a button or link on another page when they were intending to click on the top-level page. Thus, the attacker is "hijacking" clicks meant for their page and routing them to another page, most likely owned by another application, domain, or both.
CVSS 6.5 · Mittel · EPSS 0,8%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
gugoan/economizzer Packagist
- Softwareversionen
- v0.4-alpha
- v0.8-alpha
- v0.9-beta1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 0.9-beta1
Keine Korrektur veröffentlicht