CVE-2023-36118
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W systemie oceny wykładowców opartym na PHP/MySQLi w wersji 1.0 występuje podatność typu Cross Site Scripting, która pozwala atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze strony.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad aplikacją oraz wykradzenia danych użytkowników, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu oceny wykładowców do najnowszej wersji, która eliminuje tę podatność oraz wprowadzenie odpowiednich filtrów sanitizujących dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in Faculty Evaulation System using PHP/MySQLi v.1.0 allows an attacker to execute arbitrary code via a crafted payload to the page parameter.