Katalog CVE
CVE-2022-40434
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.09%
Percentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
W Softr v2.0 odkryto podatność na wstrzykiwanie kodu HTML przez pole Nazwa na stronie Konta. Atakujący może wprowadzić złośliwy kod HTML, który zostanie wykonany w przeglądarce ofiary.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataków typu phishing, defacement lub kradzieży sesji użytkownika poprzez wstrzyknięty kod HTML.
Rekomendacja
Zaleca się aktualizację Softr do najnowszej wersji oraz zastosowanie walidacji i kodowania danych wejściowych w polu Nazwa.
Oryginalny opis (angielski, źródło NVD)
Softr v2.0 was discovered to be vulnerable to HTML injection via the Name field of the Account page.