Katalog CVE
CVE-2020-27406
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.73%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W systemie DynPG 4.9.1 wykryto podatność na atak XSS (Cross Site Scripting). Uwierzytelniony atakujący może wykorzystać parametr groupname do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.
Ocena ryzyka
Atakujący może przejąć sesje innych użytkowników, wykraść dane lub rozprzestrzeniać złośliwe oprogramowanie w organizacji.
Rekomendacja
Należy natychmiast zaktualizować DynPG do najnowszej wersji oraz zastosować filtrowanie i kodowanie danych wejściowych dla parametru groupname.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting (XSS) vulnerability in DynPG 4.9.1, allows authenticated attackers to execute arbitrary code via the groupname.