CVE-2023-36939
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W systemie zarządzania hostelami w wersji 2.1 występuje podatność typu Cross-Site Scripting (XSS), która pozwala atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w polu wyszukiwania rezerwacji.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad kontami użytkowników oraz kradzieży danych osobowych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie filtrów sanitizujących dane wejściowe w polu wyszukiwania.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Scripting (XSS) vulnerability in Hostel Management System v2.1 allows an attacker to execute arbitrary code via a crafted payload to the search booking field.