CVE-2023-37683

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

W systemie Online Nurse Hiring System v1.0 odkryto podatność na atak typu cross-site scripting (XSS) na stronie profilu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu przez nieprawidłowo zabezpieczone dane wejściowe.

Atakujący może wykorzystać tę podatność do kradzieży sesji administratora, przejęcia konta lub wykonania nieautoryzowanych działań w systemie, co zagraża poufności i integralności danych.

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo, wdrożyć filtrowanie i walidację danych wejściowych oraz kodowanie wyjścia w profilu administratora.