Katalog CVE
CVE-2023-22985
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność XSS w Simple Guestbook Management System 1 pozwala atakującemu wstrzykiwać złośliwy kod JavaScript przez pola Name, Referrer, Location i Comments.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne nieautoryzowane działania w przeglądarce ofiary.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub zastosować filtrowanie wejścia i kodowanie wyjścia dla wszystkich pól formularza.
Oryginalny opis (angielski, źródło NVD)
Sourcecodester Simple Guestbook Management System version 1 is vulnerable to Cross Site Scripting (XSS) via Name, Referrer, Location, and Comments.