CVE-2023-6027
CVE-2023-6027 · Cross-site Scripting vulnerability in PHPMemcachedAdmin
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A critical flaw has been identified in elijaa/phpmemcachedadmin affecting version 1.3.0, specifically related to a stored XSS vulnerability. This vulnerability allows malicious actors to insert a carefully crafted JavaScript payload. The issue arises from improper encoding of user-controlled entries in the "/pmcadmin/configure.php" parameter.
CVSS 6.1 · Media · EPSS 0,4%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
phpmemcachedadmin
- Versiones
- 1.3.0: Afectada
Sin corrección publicada
elijaa/phpmemcacheadmin Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 1.3.0
Sin corrección publicada