Katalog CVE
CVE-2023-34537
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.45%
Percentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
W wersji 3.0.5 HotelDruid odkryto podatność typu Reflected XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu w parametrach strony, co może oszukać użytkownika w przeglądarce lub wykradać dane.
Ocena ryzyka
Podatność ta może prowadzić do kradzieży danych użytkowników oraz ich oszustwa, co zagraża bezpieczeństwu organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji HotelDruid oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed atakami XSS.
Oryginalny opis (angielski, źródło NVD)
A Reflected XSS was discovered in HotelDruid version 3.0.5, an attacker can issue malicious code/command on affected webpage's parameter to trick user on browser and/or exfiltrate data.