CVE-2023-36942
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W systemie raportowania pożarów online PHPGurukul w wersji 1.2 występuje podatność typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola tytułu strony.
Ocena ryzyka
Podatność ta może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji oraz jej użytkowników.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie walidacji i sanitizacji danych wejściowych w polu tytułu, aby zapobiec wstrzyknięciom skryptów.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in PHPGurukul Online Fire Reporting System Using PHP and MySQL 1.2 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the website title field.