CVE-2023-34666
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W systemie zarządzania kawiarnią internetową Phpgurukul w wersji 1.0 występuje podatność typu cross-site scripting (XSS), która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr nazwy użytkownika administratora.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia sesji administratora lub kradzieży danych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie walidacji i sanitizacji danych wejściowych w celu zminimalizowania ryzyka ataków XSS.
Inne podatności w Phpgurukul Cyber Cafe Management System 1.0
Zobacz wszystkie- CVE-2025-70893Wysokie
W systemie PHPGurukul Cyber Cafe Management System v1.0 wykryto podatność na atak SQL Injection typu time-based blind w punkcie końcowym adminprofile.php. Aplikacja nie filtruje poprawnie danych wejściowych przekazywanych przez parametr adminname, co umożliwia uwierzytelnionym atakującym wstrzyknięcie dowolnych wyrażeń SQL.
- CVE-2025-70892Krytyczne
Phpgurukul Cyber Cafe Management System v1.0 zawiera podatność na wstrzykiwanie SQL w module zarządzania użytkownikami. Aplikacja nie waliduje poprawnie danych wejściowych w parametrze username w punkcie końcowym add-users.php.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting (XSS) vulnerability in Phpgurukul Cyber Cafe Management System 1.0 allows remote attackers to inject arbitrary web script or HTML via the admin username parameter.