CVE-2022-26244
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność na trwałe ataki XSS w systemie Hospital Patient Record Management System v1.0 umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML przez pole 'special'.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnych skryptów w przeglądarkach użytkowników, co może prowadzić do kradzieży sesji, wycieku danych lub dalszych ataków na organizację.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu do najnowszej wersji oraz wdrożenie walidacji i sanityzacji danych wejściowych dla wszystkich pól formularzy.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability in Hospital Patient Record Management System v1.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the "special" field.