CVE-2023-3543
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 — wyżej niż 26% wszystkich znanych CVE
Streszczenie
Wykryto podatność w GZ Scripts Availability Booking Calendar PHP w wersji 1.8, która została sklasyfikowana jako problematyczna. Dotyczy to nieznanej części pliku load.php komponentu obsługi żądań HTTP POST, co prowadzi do ataków typu cross-site scripting.
Ocena ryzyka
Atakujący może zdalnie manipulować argumentami, co stwarza ryzyko przejęcia kontroli nad aplikacją i kradzieży danych użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wprowadzenie filtracji danych wejściowych, aby zminimalizować ryzyko ataków XSS.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in GZ Scripts Availability Booking Calendar PHP 1.8. It has been classified as problematic. This affects an unknown part of the file load.php of the component HTTP POST Request Handler. The manipulation of the argument cid/first_name/second_name/address_1/country leads to cross site scripting. It is possible to initiate the attack remotely. The associated identifier of this vulnerability is VDB-233295. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.