Qué es y cómo funciona
La vulnerabilidad CVE-2023-54423 es una falla de tipo Cross-Site Scripting (XSS) almacenada (CWE-82) en la distribución de código abierto OpenMage LTS. El problema reside en que el editor TinyMCE WYSIWYG no filtra correctamente scripts dentro de etiquetas HTML especialmente manipuladas. Un atacante puede inyectar un elemento img con un atributo onmouseover malicioso, lo que permite ejecutar código arbitrario en el navegador de cualquier usuario que visualice el contenido comprometido.
Productos y versiones afectadas
La vulnerabilidad afecta a todas las versiones de OpenMage LTS anteriores a la 20.2.0.
Impacto y probabilidad de explotación
La vulnerabilidad tiene una puntuación CVSS de 7.5 (Alta). Según el modelo EPSS, la probabilidad de que sea explotada activamente en los próximos 30 días es del 0.2% (percentil 16%). Actualmente, Shodan no reporta hosts expuestos en internet con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos inmediatos.
Qué hacer
La mitigación principal es actualizar la instalación de OpenMage LTS a la versión 20.2.0 o superior, donde la vulnerabilidad ha sido corregida.
| CVE | CVE-2023-54423 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.5 / 10 |
| EPSS | 0.3% en 30 días (percentil 16) |
| CWE | CWE-82 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).