Katalog CVE
CVE-2022-33075
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.59%
Percentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W systemie Zoo Management System v1.0 w funkcji dodawania klasyfikacji wykryto podatność na trwały atak XSS. Umożliwia ona atakującemu wstrzyknięcie złośliwych skryptów lub kodu HTML.
Ocena ryzyka
Atakujący może przejąć sesje użytkowników, wykraść dane lub rozprzestrzeniać złośliwe treści w organizacji.
Rekomendacja
Należy zaktualizować system do najnowszej wersji oraz zastosować filtrowanie i walidację danych wejściowych w funkcji dodawania klasyfikacji.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability in the Add Classification function of Zoo Management System v1.0 allows attackers to execute arbitrary web scripts or HTML via unspecified vectors.