CVE-2022-44960
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W webtareas 2.4p5 wykryto podatność na atak XSS w komponencie /general/search.php?searchtype=simple. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole wyszukiwania, co prowadzi do wykonania skryptów w przeglądarce ofiary.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji użytkownika, przekierowania na złośliwe strony lub kradzieży poufnych danych. Atak może być wykorzystany do ataków phishingowych lub przejęcia konta administratora.
Rekomendacja
Należy natychmiast zaktualizować webtareas do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy zastosować filtrowanie wejścia i kodowanie wyjścia dla parametru 'search' w pliku search.php.
Inne podatności w webtareas
Zobacz wszystkie- CVE-2022-44291Krytyczne
W webTareas 2.4p5 wykryto podatność na wstrzykiwanie SQL w pliku phasesets.php poprzez parametr id. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2022-44290Krytyczne
W webTareas 2.4p5 wykryto podatność na wstrzykiwanie SQL w pliku deleteapprovalstages.php poprzez parametr id. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
- CVE-2022-44962Średnie
W webtareas 2.4p5 wykryto podatność na atak XSS w komponencie /calendar/viewcalendar.php. Luka umożliwia atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML w pole Subject.
- CVE-2022-44961Średnie
W webtareas 2.4p5 odkryto podatność na atak XSS w komponencie /forums/editforum.php. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML w pole Name.
- CVE-2022-44959Średnie
W webtareas 2.4p5 wykryto podatność na atak XSS w komponencie /meetings/listmeetings.php. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Name, co prowadzi do wykonania skryptów w przeglądarce ofiary.
- CVE-2022-44957Średnie
W webtareas 2.4p5 odkryto podatność na atak XSS w komponencie /clients/listclients.php. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Name, co prowadzi do wykonania skryptów w przeglądarce ofiary.
- CVE-2022-44956Średnie
W webtareas 2.4p5 odkryto podatność na atak XSS w komponencie /projects/listprojects.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML w pole Name, co prowadzi do wykonania dowolnych skryptów w przeglądarce ofiary.
- CVE-2022-44955Średnie
W webtareas 2.4p5 wykryto podatność na atak XSS w funkcji czatu. Luka umożliwia atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML w pole wiadomości.
- CVE-2022-44954Średnie
W webtareas 2.4p5 odkryto podatność na atak XSS w komponencie /contacts/listcontacts.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML w pole Last Name podczas dodawania kontaktu.
- CVE-2022-44953Średnie
W webtareas 2.4p5 wykryto podatność na atak XSS w komponencie /linkedcontent/listfiles.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML w pole Name po kliknięciu 'Add'.
Oryginalny opis (angielski, źródło NVD)
webtareas 2.4p5 was discovered to contain a cross-site scripting (XSS) vulnerability in the component /general/search.php?searchtype=simple. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Search field.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS