Katalog CVE
CVE-2022-28094
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.66%
Percentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W systemie rezerwacji obiektów sportowych SCBS Online Sports Venue Reservation System v1.0 odkryto podatność na atak typu cross-site scripting (XSS) poprzez parametr fid w pliku booking.php.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt JavaScript, co może prowadzić do kradzieży sesji użytkowników, przejęcia kont lub wyświetlania fałszywych treści.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub zastosować filtrowanie i walidację danych wejściowych dla parametru fid w booking.php.
Oryginalny opis (angielski, źródło NVD)
SCBS Online Sports Venue Reservation System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the fid parameter at booking.php.