CVE-2023-4864
SourceCodester Take-Note App index.php cross site scripting
A vulnerability, which was classified as problematic, was found in SourceCodester Take-Note App 1.0. This affects an unknown part of the file index.php. The manipulation of the argument noteContent with the input <script>alert('xss')</script> leads to cross site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-239349 was assigned to this vulnerability. Es wurde eine problematische Schwachstelle in SourceCodester Take-Note App 1.0 gefunden. Betroffen hiervon ist ein unbekannter Ablauf der Datei index.php. Dank der Manipulation des Arguments noteContent mit der Eingabe <script>alert('xss')</script> mit unbekannten Daten kann eine cross site scripting-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung.
- Affected
- SourceCodester · Take-Note App
- CVSS v3.1 NVD
- 6.1 MEDIUM
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N - CVSS v3.1 VULDB
- 3.5 LOW
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N - CVSS v2.0 VULDB
- 4.0 MEDIUM
AV:N/AC:L/Au:S/C:N/I:P/A:N - EPSS
- 0.60% chance of exploitation in the next 30 days, 48th percentile
- Published
- 2023-09-09
- Updated
- 2024-08-02
Proof-of-concept exploits (1)
Security advisories
- https://skypoc.wordpress.com/2023/09/05/sourcecodester-take-note-app-v1-0-has-multiple-vu…
- https://vuldb.com/?ctiid.239349
- https://vuldb.com/?id.239349