CVE-2020-20426

ŚrednieCVSS 6.1

Opublikowano: 22/12/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.65%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

W systemie S-CMS Government Station Building System v5.0 wykryto podatność na atak XSS w pliku /function/booksave.php. Umożliwia ona wstrzyknięcie złośliwego skryptu po stronie klienta.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do kradzieży sesji użytkownika, przekierowania na złośliwe strony lub kradzieży danych wrażliwych.

Rekomendacja

Należy zaktualizować system do najnowszej wersji oraz zastosować filtrowanie i kodowanie danych wejściowych w pliku /function/booksave.php.

Oryginalny opis (angielski, źródło NVD)

S-CMS Government Station Building System v5.0 contains a cross-site scripting (XSS) vulnerability in /function/booksave.php.