CVE-2022-23321

ŚrednieCVSS 4.8

Opublikowano: 10/02/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

W aplikacji XMPie UStore w wersji 12.3.7244.0 odkryto trwałą podatność na ataki XSS w panelu administracyjnym podczas edycji użytkowników. Podatność występuje w dwóch polach wejściowych, umożliwiając wstrzyknięcie złośliwego skryptu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia sesji administratora, kradzieży danych lub rozprzestrzeniania złośliwego oprogramowania w organizacji.

Rekomendacja

Należy natychmiast zaktualizować aplikację XMPie UStore do najnowszej dostępnej wersji oraz zastosować filtrowanie i walidację danych wejściowych w panelu administracyjnym.

Oryginalny opis (angielski, źródło NVD)

A persistent cross-site scripting (XSS) vulnerability exists on two input fields within the administrative panel when editing users in the XMPie UStore application on version 12.3.7244.0.