CVE-2023-1013
ŚrednieCVSS 6.1Streszczenie
Podatność CVE-2023-1013 dotyczy niewłaściwej neutralizacji tagów HTML związanych z skryptami w aplikacji Vira-Investing, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten występuje w wersjach przed 1.0.84.86.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. To stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych użytkowników.
Rekomendacja
Zaleca się aktualizację aplikacji Vira-Investing do wersji 1.0.84.86 lub nowszej, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji w celu identyfikacji innych potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Virames Vira-Investing allows Cross-Site Scripting (XSS). This issue affects Vira-Investing: before 1.0.84.86.