CVE-2023-38397

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Wtyczka Eggemplo Gestion-Pymes w wersjach do 1.5.6 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Podatność ta może prowadzić do kradzieży danych użytkowników, przejęcia sesji oraz innych poważnych naruszeń bezpieczeństwa w organizacji. W szczególności, atakujący z dostępem do konta administratora może zyskać pełną kontrolę nad aplikacją.

Zaleca się aktualizację wtyczki Eggemplo Gestion-Pymes do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji oraz monitorować logi w celu wykrycia potencjalnych ataków.