CVE-2023-37687
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W systemie Online Nurse Hiring System v1.0 wykryto podatność na atak typu Cross-Site Scripting (XSS) w widoku żądań pielęgniarek w panelu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do kradzieży sesji administratora, przejęcia konta lub wykonania nieautoryzowanych działań w panelu administracyjnym.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą, która filtruje dane wejściowe i koduje wyjście w widoku żądań pielęgniarek.
Inne podatności w Online Nurse Hiring System
Zobacz wszystkie- CVE-2023-37686Średnie
W systemie Online Nurse Hiring System v1.0 odkryto podatność na atak XSS w panelu administracyjnym na stronie dodawania pielęgniarki. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora.
- CVE-2023-37685Średnie
W systemie Online Nurse Hiring System v1.0 wykryto podatność na atak typu cross-site scripting (XSS) na stronie raportu wyszukiwania w panelu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu do przeglądarki administratora.
- CVE-2023-37684Średnie
W systemie Online Nurse Hiring System v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w funkcji wyszukiwania szczegółów raportu w panelu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.
- CVE-2023-37683Średnie
W systemie Online Nurse Hiring System v1.0 odkryto podatność na atak typu cross-site scripting (XSS) na stronie profilu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu przez nieprawidłowo zabezpieczone dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
Online Nurse Hiring System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the View Request of Nurse Page in the Admin portal.