CVE-2023-36317
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność typu Cross Site Scripting (XSS) w systemie zarządzania studenckim centrum nauki Sourcecodester w wersji 1.0 pozwala atakującym na uruchamianie dowolnego kodu poprzez odpowiednio skonstruowane żądanie GET do adresu URL aplikacji webowej.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad aplikacją, co może prowadzić do kradzieży danych użytkowników lub wprowadzenia złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, która eliminuje tę podatność oraz wdrożenie odpowiednich filtrów i zabezpieczeń przed atakami XSS.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting (XSS) vulnerability in sourcecodester Student Study Center Desk Management System 1.0 allows attackers to run arbitrary code via crafted GET request to web application URL.