CVE-2023-33409
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Minical w wersji 1.0.0 jest podatny na atak Cross Site Request Forgery (CSRF) poprzez plik minical/public/application/controllers/settings/company.php.
Ocena ryzyka
Atak CSRF może umożliwić złośliwemu użytkownikowi wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika, co może prowadzić do utraty danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się wdrożenie tokenów CSRF w formularzach oraz weryfikację źródła żądań, aby zminimalizować ryzyko ataków.
Inne podatności w Minical 1.0.0
Zobacz wszystkie- CVE-2023-3307Średnie
W miniCal 1.0.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /booking/show_bookings/. Manipulacja argumentem search_query prowadzi do wstrzyknięcia SQL.
- CVE-2023-33408Średnie
Minical w wersji 1.0.0 jest podatny na ataki typu Cross Site Scripting (XSS) z powodu niewystarczającej walidacji danych wejściowych w obsłudze danych użytkownika w pliku security_helper.php.
Oryginalny opis (angielski, źródło NVD)
Minical 1.0.0 is vulnerable to Cross Site Request Forgery (CSRF) via minical/public/application/controllers/settings/company.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS