CVE-2020-28727

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

W SeedDMS 6.0.13 odkryto podatność na atak typu Cross-Site Scripting (XSS) poprzez parametr folderid w pliku views/bootstrap/class.DropFolderChooser.php. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Ryzyko polega na możliwości kradzieży sesji użytkownika, przechwycenia danych lub przeprowadzenia ataków phishingowych w kontekście aplikacji SeedDMS. Może to prowadzić do naruszenia poufności i integralności danych przechowywanych w systemie.

Należy natychmiast zaktualizować SeedDMS do najnowszej dostępnej wersji, która zawiera poprawkę eliminującą podatność XSS. Jeśli aktualizacja nie jest możliwa, należy zastosować filtrowanie i walidację parametru folderid po stronie serwera.