Katalog CVE
CVE-2023-36163
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.94%
Percentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
Podatność typu Cross Site Scripting w IP-DOT BuildaGate v.BuildaGate5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w parametrze mc w URL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad aplikacją, co może prowadzić do kradzieży danych lub złośliwego działania w imieniu użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji BuildaGate oraz wdrożenie filtracji i walidacji danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in IP-DOT BuildaGate v.BuildaGate5 allows a remote attacker to execute arbitrary code via a crafted script to the mc parameter of the URL.