CVE-2020-35275
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W CoasterCMS w wersji 5.8.18 występuje podatność na atak typu Cross-Site Scripting (XSS). Atakujący może wykraść ciasteczko sesji użytkownika i przekierować go na złośliwą stronę, ponieważ podatność jest wyzwalana na stronie głównej aplikacji.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji użytkownika i przekierowania go na niebezpieczną witrynę, co może prowadzić do kradzieży danych lub dalszych ataków.
Rekomendacja
Należy natychmiast zaktualizować CoasterCMS do najnowszej dostępnej wersji, która usuwa tę podatność, oraz zastosować mechanizmy ochrony przed XSS, takie jak kodowanie wyjścia i nagłówki CSP.
Oryginalny opis (angielski, źródło NVD)
Coastercms v5.8.18 is affected by cross-site Scripting (XSS). A user can steal a cookie and make the user redirect to any malicious website because it is trigged on the main home page of the product/application.