CVE-2023-36256
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Projekt Systemu Egzaminów Online w wersji 1.0 jest podatny na ataki Cross-Site Request Forgery (CSRF). Atakujący może stworzyć złośliwy link, który po kliknięciu przez użytkownika z uprawnieniami administratora usunie konto użytkownika z bazy danych bez jego zgody.
Ocena ryzyka
Może to prowadzić do utraty danych oraz nieautoryzowanego usunięcia kont użytkowników, co zagraża integralności systemu.
Rekomendacja
Zaleca się wdrożenie mechanizmów ochrony przed atakami CSRF, takich jak tokeny CSRF, oraz przeszkolenie administratorów w zakresie bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
The Online Examination System Project 1.0 version is vulnerable to Cross-Site Request Forgery (CSRF) attacks. An attacker can craft a malicious link that, when clicked by an admin user, will delete a user account from the database without the admin's consent. The email of the user to be deleted is passed as a parameter in the URL, which can be manipulated by the attacker. This could result in a loss of data.