CVE-2023-37686
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W systemie Online Nurse Hiring System v1.0 odkryto podatność na atak XSS w panelu administracyjnym na stronie dodawania pielęgniarki. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji administratora, przejęcia konta lub wykonania nieautoryzowanych działań w systemie. Może to prowadzić do wycieku danych pacjentów i naruszenia integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę usuwającą podatność XSS. W międzyczasie zaleca się walidację i sanityzację danych wejściowych na stronie dodawania pielęgniarki.
Oryginalny opis (angielski, źródło NVD)
Online Nurse Hiring System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the Add Nurse Page in the Admin portal.