CVE-2023-36936
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W systemie PHPGurukul Online Security Guards Hiring w wersji 1.0 występuje podatność typu Cross-Site Scripting (XSS), która pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany ładunek w polu wyszukiwania rezerwacji.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad kontami użytkowników oraz kradzieży danych osobowych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wdrożenie odpowiednich filtrów sanitizujących dane wejściowe w celu zminimalizowania ryzyka ataków XSS.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Scripting (XSS) vulnerability in PHPGurukul Online Security Guards Hiring System using PHP and MySQL 1.0 allows attackers to execute arbitrary code via a crafted payload to the search booking box.