FICHE CVE
CVE-2024-22293
Publiée le 2024-01-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
BP Profile Search (versions jusqu'à 5.5) est sensible aux failles de cross-site scripting (XSS) réfléchies. Un attaquant distant non authentifié peut exécuter des scripts malveillants dans le navigateur d'une victime en l'incitant à cliquer sur un lien spécialement conçu. Cela permet potentiellement à l'attaquant de voler des cookies de session ou d'effectuer des actions au nom de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Andrea Tarantini BP Profile Search allows Reflected XSS.This issue affects BP Profile Search: from n/a through 5.5.