CVE-2020-29231
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W systemie EGavilanMedia User Registration and Login System With Admin Panel 1.0 wykryto podatność na atak XSS w panelu administratora. Atakujący może wstrzyknąć złośliwy kod JavaScript w pole 'Pełna nazwa administratora', który uruchamia się przy każdej wizycie administratora na stronie profilu.
Ocena ryzyka
Ryzyko polega na przejęciu sesji administratora, kradzieży danych lub wykonaniu nieautoryzowanych działań w panelu administracyjnym. Atak może prowadzić do całkowitej kompromitacji systemu.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę usuwającą podatność XSS. Dodatkowo warto wdrożyć filtrowanie danych wejściowych oraz kodowanie wyjścia dla wszystkich pól formularzy.
Inne podatności w EGavilanMedia User Registration and Login System With Admin Panel
Zobacz wszystkie- CVE-2020-29230Średnie
W systemie EGavilanMedia User Registration and Login System With Admin Panel 1.0 występuje podatność na atak XSS w panelu administracyjnym w zakładce Zarządzanie użytkownikami. Atakujący może wstrzyknąć złośliwy kod JavaScript w polu Pełna nazwa podczas rejestracji użytkownika, który wykona się przy każdej wizycie administratora w tej zakładce.
- CVE-2020-29228Wysokie
W systemie rejestracji i logowania użytkowników EGavilanMedia z panelem administracyjnym w wersji 1.0 występuje podatność na wstrzykiwanie SQL na stronie logowania użytkownika. Atakujący może manipulować danymi wejściowymi, aby wykonać nieautoryzowane zapytania do bazy danych.
Oryginalny opis (angielski, źródło NVD)
EGavilanMedia User Registration and Login System With Admin Panel 1.0 is affected by cross-site scripting (XSS) in the Admin Profile Page. This vulnerability can result in the attacker injecting the XSS payload in Admin Full Name and each time admin visits the Profile page from the admin panel, the XSS triggers.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS