CVE-2018-25349
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
userSpice 4.3.24 zawiera podatność na cross-site scripting, która pozwala atakującym wstrzykiwać złośliwe skrypty przez nagłówek HTTP X-Forwarded-For. Atakujący mogą wysyłać spreparowane żądania do endpointu backup.php z ładunkiem XSS w nagłówku X-Forwarded-For, który wykonuje się, gdy administratorzy odwiedzają stronę dziennika audytu.
Ocena ryzyka
Atak może pozwolić na przejęcie sesji administratora, kradzież danych lub wykonanie nieautoryzowanych działań w kontekście administratora.
Rekomendacja
Zaleca się aktualizację userSpice do najnowszej wersji oraz stosowanie filtrowania nagłówków HTTP.
Inne podatności w userSpice
Zobacz wszystkie- CVE-2018-25350Krytyczne
userSpice 4.3.24 zawiera podatność umożliwiającą enumerację nazw użytkowników. Nieuwierzytelniony atakujący może wysyłać żądania POST do existingUsernameCheck.php i analizować odpowiedź w celu znalezienia istniejących kont.
- CVE-2026-48900Średnie
Niewłaściwa kontrola dostępu pozwalała użytkownikom z niskimi uprawnieniami na edytowanie typów zadań istniejących zadań harmonogramu.
Oryginalny opis (angielski, źródło NVD)
userSpice 4.3.24 contains a cross-site scripting vulnerability that allows attackers to inject malicious scripts through the X-Forwarded-For HTTP header. Attackers can send crafted requests to the backup.php endpoint with XSS payloads in the X-Forwarded-For header that execute when administrators visit the audit log page.