CVE-2022-31897

W systemie Zoo Management System 1.0 od SourceCodester wykryto podatność na atak XSS (Cross Site Scripting) poprzez parametr msg w skrypcie register_visitor. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Ryzyko polega na możliwości kradzieży sesji użytkownika, przekierowania na złośliwe strony lub wykonania innych działań w kontekście sesji ofiary, co może prowadzić do naruszenia poufności i integralności danych.

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę zabezpieczającą. W międzyczasie zaleca się filtrowanie i sanityzację danych wejściowych, szczególnie parametru msg.