Katalog CVE
CVE-2023-36346
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.36%
Percentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
W wersji 2.0 systemu POS Codekop odkryto podatność na refleksyjny atak XSS poprzez parametr nm_member w pliku print.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację systemu POS Codekop do najnowszej wersji oraz walidację i sanitizację danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
POS Codekop v2.0 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the nm_member parameter at print.php.