CVE-2021-45416

ŚrednieCVSS 6.1

Opublikowano: 01/02/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.31%

Percentyl 81 - wyżej niż 81% wszystkich znanych CVE

Streszczenie

W RosarioSIS 8.2.1 wykryto podatność na odbity atak XSS. Atakujący może wstrzyknąć dowolny kod HTML poprzez parametr search_term w skrypcie modules/Scheduling/Courses.php.

Ocena ryzyka

Ryzyko polega na możliwości wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub kradzieży danych wrażliwych.

Rekomendacja

Należy natychmiast zaktualizować RosarioSIS do najnowszej wersji oraz zastosować filtrowanie i walidację danych wejściowych dla parametru search_term.

Oryginalny opis (angielski, źródło NVD)

Reflected Cross-site scripting (XSS) vulnerability in RosarioSIS 8.2.1 allows attackers to inject arbitrary HTML via the search_term parameter in the modules/Scheduling/Courses.php script.