CVE-2022-44960
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W webtareas 2.4p5 wykryto podatność na atak XSS w komponencie /general/search.php?searchtype=simple. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole wyszukiwania, co prowadzi do wykonania skryptów w przeglądarce ofiary.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji użytkownika, przekierowania na złośliwe strony lub kradzieży poufnych danych. Atak może być wykorzystany do ataków phishingowych lub przejęcia konta administratora.
Rekomendacja
Należy natychmiast zaktualizować webtareas do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy zastosować filtrowanie wejścia i kodowanie wyjścia dla parametru 'search' w pliku search.php.
Oryginalny opis (angielski, źródło NVD)
webtareas 2.4p5 was discovered to contain a cross-site scripting (XSS) vulnerability in the component /general/search.php?searchtype=simple. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Search field.