CVE-2023-36940
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W systemie raportowania pożarów PHPGurukul w wersji 1.2 występuje podatność typu Cross Site Scripting (XSS), która pozwala atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie spreparowanego ładunku do pola wyszukiwania.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad aplikacją oraz kradzieży danych użytkowników, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wdrożenie filtracji danych wejściowych w celu zapobiegania wstrzyknięciom XSS.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting (XSS) vulnerability in PHPGurukul Online Fire Reporting System Using PHP and MySQL v.1.2 allows attackers to execute arbitrary code via a crafted payload injected into the search field.