CVE-2023-37744

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

W systemie zarządzania zatrudnianiem pomocy domowej w wersji 1.0 odkryto podatność typu cross-site scripting (XSS) w komponencie /admin/search-booking-request.php.

Wykorzystanie tej podatności może prowadzić do kradzieży danych sesji użytkowników lub wstrzyknięcia złośliwego kodu, co zagraża bezpieczeństwu aplikacji i danych użytkowników.

Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie odpowiednich filtrów i walidacji danych wejściowych w celu zminimalizowania ryzyka XSS.