CVE-2023-36346
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
W wersji 2.0 systemu POS Codekop odkryto podatność na refleksyjny atak XSS poprzez parametr nm_member w pliku print.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację systemu POS Codekop do najnowszej wersji oraz walidację i sanitizację danych wejściowych w aplikacji.
Inne podatności w POS Codekop v2.0
Zobacz wszystkie- CVE-2023-36347Wysokie
W mechanizmie uwierzytelniania w punkcie końcowym excel.php w systemie POS Codekop v2.0 występuje luka, która pozwala nieautoryzowanym atakującym na pobieranie danych sprzedażowych.
- CVE-2023-36348Wysokie
Wersja 2.0 oprogramowania POS Codekop zawiera podatność na zdalne wykonanie kodu (RCE), która występuje w parametrze nazwy pliku, wymagająca uwierzytelnienia.
- CVE-2023-36345Wysokie
W systemie POS Codekop w wersji 2.0 występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atakującym eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
POS Codekop v2.0 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the nm_member parameter at print.php.