Katalog CVE
CVE-2023-37150
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.53%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
System zamówień online na pizzę Sourcecodester v1.0 zawiera podatność typu Cross-site scripting (XSS) w pliku '/admin/index.php?page=categories' w sekcji kategorii.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do kradzieży danych sesji użytkowników lub wstrzyknięcia złośliwego kodu, co zagraża bezpieczeństwu aplikacji i jej użytkowników.
Rekomendacja
Zaleca się wprowadzenie walidacji i sanitizacji danych wejściowych w celu zminimalizowania ryzyka ataków XSS.
Oryginalny opis (angielski, źródło NVD)
Sourcecodester Online Pizza Ordering System v1.0 has a Cross-site scripting (XSS) vulnerability in "/admin/index.php?page=categories" Category item.