CVE-2022-36530
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W systemie rageframe2 w wersji 2.6.37 odkryto podatność na atak XSS (Cross-Site Scripting). Luka występuje w parametrach związanych z agentem użytkownika na stronie info.php.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt JavaScript, który zostanie wykonany w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub kradzieży danych.
Rekomendacja
Należy zaktualizować rageframe2 do najnowszej dostępnej wersji, która zawiera poprawkę tej luki. Jeśli aktualizacja nie jest możliwa, należy dokładnie filtrować i kodować dane wejściowe pochodzące od użytkownika, szczególnie w parametrach agenta użytkownika.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in rageframe2 2.6.37. There is a XSS vulnerability in the user agent related parameters of the info.php page.