CVE-2022-40027
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W systemie Simple Task Managing System v1.0 wykryto podatność na atak XSS w pliku newTask.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML poprzez parametr shortName.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub kradzieży danych.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub zastosować filtrowanie i walidację danych wejściowych dla parametru shortName.
Inne podatności w Simple Task Managing System
Zobacz wszystkie- CVE-2022-40030Krytyczne
W systemie Simple Task Managing System v1.0 od SourceCodester wykryto podatność na wstrzykiwanie SQL w parametrze bookId w pliku changeStatus.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2022-40029Średnie
W systemie Simple Task Managing System v1.0 od SourceCodester wykryto podatność na atak XSS w pliku newProjectValidation.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML poprzez parametr shortName.
- CVE-2022-40028Średnie
W systemie Simple Task Managing System v1.0 od SourceCodester wykryto podatność na atak XSS w pliku newProjectValidation.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML poprzez parametr fullName.
Oryginalny opis (angielski, źródło NVD)
SourceCodester Simple Task Managing System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the component newTask.php. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the shortName parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS