Katalog CVE
CVE-2023-34650
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
PHPgurukl Small CRM w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript w kontekście przeglądarki użytkownika.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Organizacje powinny być świadome ryzyka związanego z bezpieczeństwem aplikacji webowych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PHPgurukl Small CRM oraz wdrożenie odpowiednich środków zabezpieczających przed atakami XSS.
Oryginalny opis (angielski, źródło NVD)
PHPgurukl Small CRM v.1.0 is vulnerable to Cross Site Scripting (XSS).