Katalog CVE
CVE-2023-33661
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W wersji 4.5.3 Church CRM odkryto wiele podatności typu cross-site scripting (XSS) w pliku GroupReports.php, wykorzystujących parametry GroupRole, ReportModel oraz OnlyCart.
Ocena ryzyka
Atakujący może wykorzystać te podatności do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Church CRM oraz wprowadzenie filtracji i walidacji danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Multiple cross-site scripting (XSS) vulnerabilities were discovered in Church CRM v4.5.3 in GroupReports.php via GroupRole, ReportModel, and OnlyCart parameters.