Katalog CVE
CVE-2022-25022
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.11%
Percentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W Htmly v2.8.1 wykryto podatność na ataki typu cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnych skryptów HTML poprzez spreparowany ładunek w polu treści wpisu na blogu.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod HTML, co prowadzi do kradzieży sesji użytkowników, defacementu strony lub kradzieży danych wrażliwych.
Rekomendacja
Zaleca się natychmiastową aktualizację Htmly do najnowszej wersji oraz zastosowanie filtrowania wejścia i kodowania wyjścia dla pól treści.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in Htmly v2.8.1 allows attackers to excute arbitrary web scripts HTML via a crafted payload in the content field of a blog post.