FICHE CVE

CVE-2023-48752

Publiée le 2023-11-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Happyforms (versions 1.25.9 et antérieures) est susceptible de subir des attaques de cross-site scripting (XSS) réfléchi. Un attaquant non authentifié disposant d'un accès réseau peut exécuter des scripts malveillants dans le navigateur d'un visiteur, ce qui pourrait permettre de voler des cookies de session ou de rediriger les utilisateurs vers des sites frauduleux. Cela nécessite que l'attaquant incite un utilisateur à cliquer sur un lien spécialement conçu à cet effet.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

Cross-site scripting (XSS) · CWE-79

Publiée2023-11-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Happyforms Form builder to get in touch with visitors, grow your email list and collect payments — Happyforms allows Reflected XSS.This issue affects Form builder to get in touch with visitors, grow your email list and collect payments — Happyforms: from n/a through 1.25.9.