CVE-2023-34831
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Formularz internetowy 'Submission Web Form' narzędzia/pluginu Turnitin LTI w wersji 1.3 jest podatny na ataki HTML Injection. Problem bezpieczeństwa dotyczy formularza, w którym studenci przesyłają swoje raporty do sprawdzenia podobieństwa/plagiatu.
Ocena ryzyka
Ataki HTML Injection mogą prowadzić do wstrzyknięcia złośliwego kodu, co zagraża integralności danych oraz bezpieczeństwu użytkowników. Może to również skutkować wyciekiem informacji lub innymi poważnymi konsekwencjami dla organizacji.
Rekomendacja
Zaleca się aktualizację narzędzia/pluginu Turnitin LTI do najnowszej wersji, aby usunąć podatność. Dodatkowo, warto wdrożyć mechanizmy walidacji i sanitizacji danych wejściowych w formularzach.
Oryginalny opis (angielski, źródło NVD)
The "Submission Web Form" of Turnitin LTI tool/plugin version 1.3 is affected by HTML Injection attacks. The security issue affects the submission web form ("id" and "title" HTTP POST parameters) where the students submit their reports for similarity/plagiarism checks.