Katalog CVE
CVE-2022-40047
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.13%
Percentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
W Flatpress v1.2.1 odkryto podatność na odbity atak XSS przez parametr 'page' w skrypcie admin.php. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji administratora, przekierowania do złośliwych stron lub wykonania nieautoryzowanych działań w panelu administracyjnym.
Rekomendacja
Należy natychmiast zaktualizować Flatpress do najnowszej wersji oraz zastosować filtrowanie wejścia dla parametru 'page' w admin.php.
Oryginalny opis (angielski, źródło NVD)
Flatpress v1.2.1 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the page parameter at /flatpress/admin.php.