CVE-2023-35048

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Wtyczka MagePeople Team Booking and Rental Manager for Bike w wersjach do 1.2.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki użytkownika.

Podatność ta może prowadzić do kradzieży danych sesji, przejęcia konta administratora lub innych działań złośliwych, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i danych użytkowników.

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę lukę. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu identyfikacji innych potencjalnych zagrożeń.