CVE-2022-27979

ŚrednieCVSS 5.4

Opublikowano: 26/04/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

W ToolJet w wersji 1.6.0 wykryto podatność na ataki typu cross-site scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript lub HTML do komponentu Comment Body.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do kradzieży sesji użytkowników, przechwytywania danych lub rozprzestrzeniania złośliwego oprogramowania w organizacji.

Rekomendacja

Należy natychmiast zaktualizować ToolJet do najnowszej wersji, która zawiera poprawkę eliminującą podatność XSS. Dodatkowo warto wdrożyć filtrowanie wejściowe i kodowanie wyjściowe dla danych wprowadzanych przez użytkowników.

Oryginalny opis (angielski, źródło NVD)

A cross-site scripting (XSS) vulnerability in ToolJet v1.6.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Comment Body component.