CVE-2025-4294
MediumCVSS 4.8Summary
Podatność CVE-2025-4294 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie HotelRunner B2B, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji B2B przed 04.06.2025.
Risk Assessment
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. To stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Recommendation
Zaleca się aktualizację systemu HotelRunner B2B do wersji po 04.06.2025, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji webowych w celu zidentyfikowania i naprawienia innych potencjalnych luk.
Original NVD description (English source)
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in HotelRunner B2B allows Cross-Site Scripting (XSS). This issue affects B2B: before 04.06.2025.