PT-2025-51957 · Unknown · Podcast Generator

Mirabbas Ağalarov · CVE-2023-53919 · Publicado 2025-12-17 · Atualizado 2025-12-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas PodcastGenerator versão 3.2.9

Descrição O software contém uma vulnerabilidade de cross-site scripting armazenado no campo de conteúdo Freebox. Este campo é acessível através da interface de personalização do tema, especificamente o componente 'theme freebox.php'. A injeção de payloads JavaScript maliciosos no conteúdo do Freebox resulta na execução quando os usuários acessam a página inicial do aplicativo.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, sanitize todas as entradas fornecidas pelo usuário no campo de conteúdo do Freebox para prevenir a injeção de scripts maliciosos.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-53919

Produtos afetados

Podcast Generator

Referências · 6

• 🔥 https://exploit-db.com/exploits/51454 · Exploit
• 🔥 https://vulncheck.com/advisories/podcastgenerator-stored-cross-site-scripting-via-freebox-content-field · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2023-53919 · Nota de Segurança
• https://podcastgenerator.net · Nota
• https://twitter.com/CVEnew/status/2002487787594133663 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-53919 · Aviso do Fabricante