Katalog CVE
CVE-2023-34652
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
System zarządzania hostelami PHPgurukl w wersji 1.0 jest podatny na atak typu Cross Site Scripting (XSS) poprzez funkcję dodawania nowego kursu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co zagraża bezpieczeństwu aplikacji i jej użytkowników.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz implementację odpowiednich filtrów i walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
PHPgurukl Hostel Management System v.1.0 is vulnerable to Cross Site Scripting (XSS) via Add New Course.