CVE-2022-29004
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
W systemie Diary Management System w wersji 1.0 odkryto podatność na atak typu cross-site scripting (XSS) poprzez parametr Name w pliku search-result.php. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu do strony.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego kodu JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań na złośliwe strony lub kradzieży danych uwierzytelniających.
Rekomendacja
Należy natychmiast zaktualizować system Diary Management System do najnowszej wersji, która zawiera poprawkę eliminującą podatność XSS. W międzyczasie zaleca się walidację i filtrowanie danych wejściowych w parametrze Name.
Oryginalny opis (angielski, źródło NVD)
Diary Management System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the Name parameter in search-result.php.