Към съдържанието
Търсене

CVE-2023-36459: mastodon, XSS

9.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Mastodon is a free, open-source social network server based on ActivityPub. Starting in version 1.3 and prior to versions 3.5.9, 4.0.5, and 4.1.3, an attacker using carefully crafted oEmbed data can bypass the HTML sanitization performed by Mastodon and include arbitrary HTML in oEmbed preview cards. This introduces a vector for cross-site scripting (XSS) payloads that can be rendered in the user's browser when a preview card for a malicious link is clicked through. Versions 3.5.9, 4.0.5, and 4.1.3 contain a patch for this issue.

Засегнати продукти

  • mastodon mastodon: >= 1.3, < 3.5.9; >= 4.0.0, < 4.0.5; >= 4.1.0, < 4.1.3

Вид слабост

История

  • 6 юли 2023 Публикувано

Други уязвимости в mastodon mastodon

Първоизточници

CVE-2023-36459: mastodon, XSS | freedomonline.bg