CVE-2022-28077

ŚrednieCVSS 6.1

Opublikowano: 11/05/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.79%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

W systemie Home Owners Collection Management v1 odkryto podatność na odbity atak XSS w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy skrypt przez parametr $_GET['s'].

Ocena ryzyka

Ryzyko polega na możliwości wykonania dowolnego kodu JavaScript w przeglądarce administratora, co może prowadzić do kradzieży sesji, przejęcia konta lub modyfikacji treści.

Rekomendacja

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować filtrowanie i walidację danych wejściowych dla parametru 's'.

Oryginalny opis (angielski, źródło NVD)

Home Owners Collection Management v1 was discovered to contain a reflected cross-site scripting (XSS) vulnerability in the Admin panel via the $_GET['s'] parameter.