Katalog CVE
CVE-2022-48085
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.59%
Percentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W Softr v2.0 odkryto podatność na wstrzykiwanie kodu HTML poprzez parametr nazwy obszaru roboczego (Work Space Name). Atakujący może wprowadzić złośliwy kod HTML, który zostanie wykonany w przeglądarce ofiary.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataków phishingowych lub kradzieży sesji użytkowników poprzez wyświetlenie spreparowanej treści HTML w interfejsie aplikacji.
Rekomendacja
Zaleca się aktualizację Softr do najnowszej wersji oraz zastosowanie walidacji i kodowania danych wejściowych dla parametru nazwy obszaru roboczego.
Oryginalny opis (angielski, źródło NVD)
Softr v2.0 was discovered to contain a HTML injection vulnerability via the Work Space Name parameter.