CVE-2022-38553
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
W Academy Learning Management System przed wersją 5.9.1 odkryto podatność na odbity atak XSS poprzez parametr Search. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji użytkownika, przekierowania na złośliwe strony lub wykonania innych działań w kontekście sesji ofiary, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Należy niezwłocznie zaktualizować Academy LMS do wersji 5.9.1 lub nowszej, która zawiera poprawkę eliminującą podatność XSS. Dodatkowo warto wdrożyć filtrowanie wejściowe i kodowanie wyjściowe dla parametru Search.
Oryginalny opis (angielski, źródło NVD)
Academy Learning Management System before v5.9.1 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the Search parameter.