CVE-2023-34648
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W systemie PHPgurukl User Registration Login and User Management z panelem administracyjnym w wersji 1.0 występuje podatność typu Cross Site Scripting, która pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany skrypt w pliku signup.php.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad kontami użytkowników.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie odpowiednich filtrów i walidacji danych wejściowych w formularzach.
Oryginalny opis (angielski, źródło NVD)
A Cross Site Scripting vulnerability in PHPgurukl User Registration Login and User Management System with admin panel v.1.0 allows a local attacker to execute arbitrary code via a crafted script to the signup.php.