CVE-2022-43321

ŚrednieCVSS 6.1

Opublikowano: 09/11/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

W Shopwind v3.4.3 odkryto podatność na odbity atak XSS w komponencie /common/library/Page.php. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży sesji użytkownika, przekierowania na złośliwe strony lub wykonania innych działań w kontekście sesji ofiary.

Rekomendacja

Należy zaktualizować Shopwind do najnowszej wersji, która zawiera poprawkę, oraz zastosować filtrowanie danych wejściowych w komponencie Page.php.

Oryginalny opis (angielski, źródło NVD)

Shopwind v3.4.3 was discovered to contain a reflected cross-site scripting (XSS) vulnerability in the component /common/library/Page.php.