🛡 xj1.fr/cve
FICHE CVE

CVE-2023-4393

Publiée le 2023-10-30 · Dernière modification le 2026-06-17

HTML and SMTP injections on the registration page of LiquidFiles versions 3.7.13 and below, allow an attacker to perform more advanced phishing attacks against an organization.

CVSS 3.15.4 MOYENNE
Type de faiblesse
Encodage de sortie incorrect · CWE-116CWE-147Injection · CWE-74Cross-site scripting (XSS) · CWE-79
Publiée2023-10-30
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES