GHSA-w673-8fjw-457c
MediumSummary
Użytkownik z odpowiednimi uprawnieniami do tworzenia lub modyfikowania workflowów może skonfigurować węzeł formularza z niesanitarnym polem opisu HTML lub wykorzystać zbyt liberalną politykę sandboxu iframe, co prowadzi do możliwości wykonania ataku typu stored cross-site scripting lub przekierowania użytkowników odwiedzających formularz do dowolnej lokalizacji.
Risk Assessment
Organizacja jest narażona na ataki XSS, które mogą prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Dodatkowo, możliwość przekierowania użytkowników może skutkować oszustwami lub złośliwym oprogramowaniem.
Recommendation
Zaleca się wprowadzenie walidacji i sanitizacji danych wejściowych w polach formularzy oraz przegląd polityki sandboxu iframe, aby ograniczyć potencjalne wektory ataku.
Original NVD description (English source)
## Impact An authenticated user with permission to create or modify workflows could configure a Form Node with an unsanitized HTML description field or exploit an overly permissive iframe sandbox policy to perform stored cross-site scripting or redirect end users visiting the form to an arbitrary ex