CVE-2023-37826
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W podatności XSS w General Solutions Steiner GmbH CASE 3 Taskmanagement V 3.3, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru fieldname.
Ocena ryzyka
Ta podatność może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, która eliminuje tę podatność oraz wprowadzenie filtracji i walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in General Solutions Steiner GmbH CASE 3 Taskmanagement V 3.3 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the fieldname parameter.