CVE-2021-43677

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Fluxbb w wersji 1.4.12 zawiera podatność na atak typu Cross Site Scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do stron wyświetlanych innym użytkownikom.

Ryzyko polega na możliwości kradzieży sesji użytkowników, przejęcia kont administratora lub rozpowszechniania złośliwego oprogramowania w obrębie forum.

Należy niezwłocznie zaktualizować Fluxbb do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, należy zastosować tymczasowe zabezpieczenia, takie jak filtrowanie danych wejściowych.