CVE-2021-42639

ŚrednieCVSS 6.1

Opublikowano: 02/02/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.14%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

Streszczenie

Podatność na odbity atak XSS w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych. Atakujący może wstrzyknąć złośliwy kod JavaScript, który jest odzwierciedlany na stronie bez odpowiedniej sanityzacji.

Ocena ryzyka

Ryzyko kradzieży sesji użytkownika, przekierowania do złośliwych stron lub wykonania nieautoryzowanych działań w kontekście sesji ofiary.

Rekomendacja

Zaleca się natychmiastową aktualizację PrinterLogic Web Stack do wersji nowszej niż 19.1.1.13 SP9 oraz wdrożenie mechanizmów sanityzacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

PrinterLogic Web Stack versions 19.1.1.13 SP9 and below are vulnerable to multiple reflected cross site scripting vulnerabilities. Attacker controlled input is reflected back in the page without sanitization.