CVE-2021-43677
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Fluxbb w wersji 1.4.12 zawiera podatność na atak typu Cross Site Scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do stron wyświetlanych innym użytkownikom.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji użytkowników, przejęcia kont administratora lub rozpowszechniania złośliwego oprogramowania w obrębie forum.
Rekomendacja
Należy niezwłocznie zaktualizować Fluxbb do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, należy zastosować tymczasowe zabezpieczenia, takie jak filtrowanie danych wejściowych.
Inne podatności w Fluxbb
Zobacz wszystkie- CVE-2014-9574Wysokie
Podatność na przejście do katalogu w pliku install.php w FluxBB przed wersją 1.5.8 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików install.php poprzez użycie parametru install_lang z sekwencją .. (kropka kropka).
- CVE-2014-10029Wysokie
W podatności CVE-2014-10029 występuje luka typu SQL injection w pliku profile.php w systemie FluxBB przed wersją 1.4.13 oraz 1.5.x przed wersją 1.5.7. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru req_new_email.
- CVE-2020-28873Wysokie
Fluxbb 1.5.11 jest podatny na atak typu DoS poprzez wysłanie bardzo długiego hasła w formularzu logowania. Proces haszowania takiego hasła prowadzi do wyczerpania zasobów CPU i pamięci serwera.
Oryginalny opis (angielski, źródło NVD)
Fluxbb v1.4.12 is affected by a Cross Site Scripting (XSS) vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS