Katalog CVE
CVE-2023-36995
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
TravianZ w wersji do 8.3.4 umożliwia atak XSS poprzez tag/nazwę sojuszu, stronę statystyk, preferencje linków, logi administracyjne lub ciasteczko COOKUSR.
Ocena ryzyka
Atak XSS może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i jej użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji TravianZ, aby usunąć tę podatność oraz wdrożenie dodatkowych zabezpieczeń przed atakami XSS.
Oryginalny opis (angielski, źródło NVD)
TravianZ through 8.3.4 allows XSS via the Alliance tag/name, the statistics page, the link preferences, the Admin Logs, or the COOKUSR cookie.