CVE-2020-19511

ŚrednieCVSS 6.1

Opublikowano: 21/06/2021(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.82%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

W Typesetter 5.1 wykryto podatność na atak XSS (Cross-Site Scripting) poprzez pola className i Description w skrypcie index.php/Admin/Classes. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży sesji użytkownika, przekierowania na złośliwe strony lub wykonania innych działań w kontekście sesji administratora, co może prowadzić do przejęcia kontroli nad systemem CMS.

Rekomendacja

Należy natychmiast zaktualizować Typesetter do najnowszej wersji, która zawiera poprawki bezpieczeństwa. Jeśli aktualizacja nie jest możliwa, należy ręcznie oczyścić dane wejściowe w polach className i Description przed ich wyświetleniem.

Oryginalny opis (angielski, źródło NVD)

Cross Site Scriptiong vulnerability in Typesetter 5.1 via the !1) className and !2) Description fields in index.php/Admin/Classes,