CVE-2023-37746
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W systemie zarządzania zatrudnieniem służącym do wynajmu pomocy domowej w wersji 1.0 występuje podatność typu cross-site scripting (XSS). Umożliwia ona atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru Title w komponencie /admin/contactus.php.
Ocena ryzyka
Podatność ta może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji oraz danych osobowych.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych w parametrze Title oraz aktualizację systemu do najnowszej wersji, aby zminimalizować ryzyko ataków XSS.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in Maid Hiring Management System v1.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Title parameter of the /admin/contactus.php component.