Katalog CVE
CVE-2023-36158
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.62%
Percentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w systemie Toll Tax Management System 1.0 od sourcecodester umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pola Imię i Nazwisko na stronie Moje Konto.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co prowadzi do kradzieży sesji, przekierowań do złośliwych stron lub kradzieży danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz zastosowanie walidacji i kodowania danych wejściowych w polach formularza.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting (XSS) vulnerability in sourcecodester Toll Tax Management System 1.0 allows remote attackers to run arbitrary code via the First Name and Last Name fields on the My Account page.