CVE-2020-24194
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W systemie Daily Tracker System w wersji 1.0 od SourceCodester wykryto podatność na atak XSS w pliku 'user-profile.php'. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr 'fullname'.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne działania w ich kontekście, co zagraża poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować filtrowanie i walidację danych wejściowych dla parametru 'fullname'.
Oryginalny opis (angielski, źródło NVD)
A Cross-site scripting (XSS) vulnerability in 'user-profile.php' in SourceCodester Daily Tracker System v1.0 allows remote attackers to inject arbitrary web script or HTML via the 'fullname' parameter.