CVE-2020-21517

W MetInfo 7.0.0 wykryto podatność na atak typu Cross Site Scripting (XSS) poprzez parametr gourl w pliku login.php. Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript do strony logowania.

Atakujący może wykorzystać tę lukę do kradzieży sesji użytkowników, przekierowania na złośliwe strony lub wykonania innych działań w kontekście ofiary, co zagraża poufności i integralności danych.

Należy natychmiast zaktualizować MetInfo do najnowszej wersji, która zawiera poprawkę dla tej podatności. Jeśli aktualizacja nie jest możliwa, należy zastosować filtrowanie i walidację parametru gourl.