CVE-2020-29231
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W systemie EGavilanMedia User Registration and Login System With Admin Panel 1.0 wykryto podatność na atak XSS w panelu administratora. Atakujący może wstrzyknąć złośliwy kod JavaScript w pole 'Pełna nazwa administratora', który uruchamia się przy każdej wizycie administratora na stronie profilu.
Ocena ryzyka
Ryzyko polega na przejęciu sesji administratora, kradzieży danych lub wykonaniu nieautoryzowanych działań w panelu administracyjnym. Atak może prowadzić do całkowitej kompromitacji systemu.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę usuwającą podatność XSS. Dodatkowo warto wdrożyć filtrowanie danych wejściowych oraz kodowanie wyjścia dla wszystkich pól formularzy.
Oryginalny opis (angielski, źródło NVD)
EGavilanMedia User Registration and Login System With Admin Panel 1.0 is affected by cross-site scripting (XSS) in the Admin Profile Page. This vulnerability can result in the attacker injecting the XSS payload in Admin Full Name and each time admin visits the Profile page from the admin panel, the XSS triggers.