CVE-2022-28078

ŚrednieCVSS 6.1

Opublikowano: 11/05/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.07%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

W systemie Home Owners Collection Management v1 odkryto podatność na odbity atak XSS w panelu administracyjnym. Atakujący może wstrzyknąć złośliwy skrypt przez parametr $_GET['page'].

Ocena ryzyka

Ryzyko polega na możliwości wykonania dowolnego kodu JavaScript w przeglądarce administratora, co może prowadzić do kradzieży sesji, przejęcia konta lub modyfikacji treści strony.

Rekomendacja

Należy zaktualizować system do najnowszej wersji lub zastosować filtrowanie i kodowanie wyjścia dla parametru 'page' w panelu administracyjnym.

Oryginalny opis (angielski, źródło NVD)

Home Owners Collection Management v1 was discovered to contain a reflected cross-site scripting (XSS) vulnerability in the Admin panel via the $_GET['page'] parameter.