CVE-2020-36012
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W systemie BDTASK Multi-Store Inventory Management System 1.0 wykryto podatność na trwałe XSS (Stored Cross-Site Scripting). Lokalny administrator może wstrzyknąć dowolny kod JavaScript przez pole nazwy klienta.
Ocena ryzyka
Atakujący może przejąć sesje innych użytkowników, wykraść dane lub przeprowadzić inne złośliwe działania w kontekście aplikacji, co zagraża poufności i integralności systemu.
Rekomendacja
Należy zaktualizować system do najnowszej wersji oraz zastosować walidację i kodowanie danych wejściowych w polu nazwy klienta, aby zapobiec wstrzykiwaniu skryptów.
Oryginalny opis (angielski, źródło NVD)
Stored XSS vulnerability in BDTASK Multi-Store Inventory Management System 1.0 allows a local admin to inject arbitrary code via the Customer Name Field.