CVE-2023-37657

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

TwoNav w wersji 2.0.28-20230624 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki użytkownika.

Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Organizacje powinny być świadome ryzyka związanego z bezpieczeństwem aplikacji webowych.

Zaleca się aktualizację do najnowszej wersji TwoNav, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed XSS.