6.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Zstore, now referred to as Zippy CRM, 6.5.4 contains a reflected cross-site scripting vulnerability that allows attackers to inject malicious scripts through unvalidated input parameters. Attackers can submit crafted payloads in manual insertion points to execute arbitrary JavaScript code in victim's browser context.
Засегнати продукти
- Zippy Zstore: 6.5.4
Вид слабост
История
- 13 януари 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-53985
- https://nvd.nist.gov/vuln/detail/CVE-2023-53985
- https://www.exploit-db.com/exploits/51207
- https://zippy.com.ua/
- https://github.com/leon-mbs/zstore
- https://github.com/nu11secur1ty/CVE-nu11secur1ty/tree/main/vendors/zippy/zstore-6.5.4
- https://www.vulncheck.com/advisories/zstore-reflected-cross-site-scripting-xss