PT-2025-49130 · Unknown · Webigniter

CVE-2023-53735 · Publicado 2025-12-04 · Atualizado 2025-12-04

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas WEBIGniter versão 28.7.23

Descrição A versão 28.7.23 do WEBIGniter possui uma vulnerabilidade de Cross-Site Scripting no processo de criação de usuários. Atacantes não autenticados podem usar isso para executar código JavaScript malicioso, potencialmente levando a ataques XSS. O processo vulnerável permite a injeção de scripts, que podem então ser executados no contexto do navegador de um usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-53735

Produtos afetados

Webigniter

Referências · 6

• 🔥 https://exploit-db.com/exploits/51900 · Exploit
• https://webigniter.net · Nota
• https://twitter.com/CVEnew/status/1996685100260446560 · Publicação no Twitter
• https://webigniter.net/demo · Nota
• https://vulncheck.com/advisories/webigniter-28723-cross-site-scripting-xss-in-user-creation-process · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-53735 · Nota de Segurança