CVE-2023-27666

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Auto Dealer Management System w wersji 1.0 zawiera podatność na atak typu cross-site scripting (XSS) poprzez parametr name w skrypcie /classes/SystemSettings.php?f=update_settings. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Ryzyko polega na możliwości kradzieży sesji użytkownika, przechwycenia danych uwierzytelniających lub wykonania nieautoryzowanych działań w kontekście zalogowanego administratora. Może to prowadzić do naruszenia poufności i integralności danych systemu.

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę zabezpieczającą. Jeśli aktualizacja nie jest dostępna, należy wdrożyć filtrowanie wejściowe (input validation) i kodowanie wyjściowe (output encoding) dla parametru name.