CVE-2022-37830

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

WebJET CMS 8.6.896 od Interway a.s. zawiera podatność na ataki typu Cross Site Scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do stron wyświetlanych innym użytkownikom.

Ryzyko polega na możliwości kradzieży sesji użytkowników, przejęcia kont administratorów lub rozpowszechniania złośliwego oprogramowania w organizacji.

Zaleca się natychmiastową aktualizację WebJET CMS do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również przejrzeć i oczyścić wszystkie pola wejściowe w systemie.