CVE-2023-37830
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W podatności XSS w systemie CASE 3 Taskmanagement V 3.3 firmy General Solutions Steiner GmbH, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku w parametrze 'name'.
Ocena ryzyka
Ta podatność może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i jej użytkowników.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych w parametrze 'name', aby zapobiec wstrzyknięciu złośliwego kodu.
Inne podatności w General Solutions Steiner GmbH CASE 3 Taskmanagement V 3.3
Zobacz wszystkie- CVE-2023-37829Średnie
W podatności XSS w systemie CASE 3 Taskmanagement V 3.3 firmy General Solutions Steiner GmbH, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru notification.message.
- CVE-2023-37828Średnie
W podatności XSS w oprogramowaniu CASE 3 Taskmanagement V 3.3 firmy General Solutions Steiner GmbH, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru Tasktyp.
- CVE-2023-37827Średnie
W podatności XSS w systemie CASE 3 Taskmanagement V 3.3 firmy General Solutions Steiner GmbH, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru executionBlockName.
- CVE-2023-37826Średnie
W podatności XSS w General Solutions Steiner GmbH CASE 3 Taskmanagement V 3.3, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru fieldname.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in General Solutions Steiner GmbH CASE 3 Taskmanagement V 3.3 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the name parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS