Katalog CVE
CVE-2023-34647
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.31%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
System zarządzania hostelami PHPgurukl w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji. Może to zagrażać bezpieczeństwu danych w organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, która eliminuje tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed XSS.
Oryginalny opis (angielski, źródło NVD)
PHPgurukl Hostel Management System v.1.0 is vulnerable to Cross Site Scripting (XSS).