CVE-2021-43432

ŚrednieCVSS 6.1

Opublikowano: 07/04/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.80%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

W panelu administracyjnym Exrick XMall wykryto podatność na atak XSS (Cross Site Scripting) w pliku product-add.jsp. Atakujący może wstrzyknąć złośliwy skrypt poprzez parametr GET, co prowadzi do wykonania kodu JavaScript w przeglądarce ofiary.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży sesji administratora, przejęcia panelu zarządzania lub wykonania nieautoryzowanych działań w kontekście sesji ofiary.

Rekomendacja

Należy natychmiast zaktualizować panel administracyjny XMall do najnowszej wersji oraz zastosować walidację i kodowanie danych wejściowych w parametrze GET w pliku product-add.jsp.

Oryginalny opis (angielski, źródło NVD)

A Cross Site Scripting (XSS) vulnerability exists in Exrick XMall Admin Panel as of 11/7/2021 via the GET parameter in product-add.jsp.