CVE-2023-37684
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W systemie Online Nurse Hiring System v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w funkcji wyszukiwania szczegółów raportu w panelu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do kradzieży sesji administratora, przejęcia konta lub wykonania nieautoryzowanych działań w systemie, co zagraża poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo, wdrożyć filtrowanie i kodowanie danych wejściowych w funkcji wyszukiwania raportów.
Oryginalny opis (angielski, źródło NVD)
Online Nurse Hiring System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the Search Report Details of the Admin portal.