CVE-2023-3847

mooSocial mooDating URL users cross site scripting

A vulnerability classified as problematic was found in mooSocial mooDating 1.2. This vulnerability affects unknown code of the file /users of the component URL Handler. The manipulation leads to cross site scripting. The attack can be initiated remotely. VDB-235198 is the identifier assigned to this vulnerability. NOTE: We tried to contact the vendor early about the disclosure but the official mail address was not working properly. In mooSocial mooDating 1.2 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion der Datei /users der Komponente URL Handler. Durch das Manipulieren mit unbekannten Daten kann eine cross site scripting-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen.

Affected

mooSocial · mooDating

CVSS v3.1 NVD

6.1 MEDIUMCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

CVSS v3.1 VULDB

3.5 LOWCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

CVSS v2.0 VULDB

4.0 MEDIUMAV:N/AC:L/Au:S/C:N/I:P/A:N

EPSS

5.96% chance of exploitation in the next 30 days, 93rd percentile

Nuclei

medium · CWE-79

Published

2023-07-23

Updated

2025-08-21

Proof-of-concept exploits (1)

• http://packetstormsecurity.com/files/173691/mooDating-1.2-Cross-Site-Scripting.html

Nuclei templates (1)

• projectdiscovery/nuclei-templates/blob/main/http/cves/2023/CVE-2023-3847.yaml

ExploitDB entries (1)

• https://www.exploit-db.com/exploits/51628

Security advisories

• https://vuldb.com/?ctiid.235198
• https://vuldb.com/?id.235198

References

• CVE Record
• NVD entry