CVE-2023-38758
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność typu Cross Site Scripting w wger Workout Manager w wersji 2.2.0a3 umożliwia zdalnemu atakującemu uzyskanie uprawnień poprzez pole license_author w funkcji add-ingredient.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad aplikacją, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji wger Workout Manager oraz przegląd kodu w celu zabezpieczenia funkcji add-ingredient przed atakami XSS.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in wger Project wger Workout Manager v.2.2.0a3 allows a remote attacker to gain privileges via the license_author field in the add-ingredient function in the templates/ingredients/view.html, models/ingredients.py, and views/ingredients.py components.