CVE-2021-35506

ŚrednieCVSS 6.1

Opublikowano: 05/10/2021(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.71%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

Podatność XSS w Afian FileRun 2021.03.26 umożliwia atakującemu wstrzyknięcie złośliwego skryptu, gdy administrator używa edytora HTML do podglądu lub edycji spreparowanego dokumentu.

Ocena ryzyka

Ryzyko polega na przejęciu sesji administratora, kradzieży danych lub wykonaniu nieautoryzowanych działań w kontekście konta administratora.

Rekomendacja

Zaleca się natychmiastową aktualizację do najnowszej wersji Afian FileRun oraz unikanie otwierania podejrzanych dokumentów w edytorze HTML.

Oryginalny opis (angielski, źródło NVD)

Afian FileRun 2021.03.26 allows XSS when an administrator encounters a crafted document during use of the HTML Editor for a preview or edit action.