CVE-2023-37685
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W systemie Online Nurse Hiring System v1.0 wykryto podatność na atak typu cross-site scripting (XSS) na stronie raportu wyszukiwania w panelu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu do przeglądarki administratora.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do kradzieży sesji administratora, przejęcia konta lub wykonania nieautoryzowanych działań w systemie, co zagraża poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji, jeśli dostępna, oraz zastosować filtrowanie i kodowanie danych wejściowych na stronie raportu wyszukiwania, aby zapobiec wstrzykiwaniu skryptów.
Oryginalny opis (angielski, źródło NVD)
Online Nurse Hiring System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the Search Report Page of the Admin portal.