Katalog CVE
CVE-2023-38766
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.63%
Percentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W podatności Cross Site Scripting (XSS) w ChurchCRM w wersji 5.0.0, zdalny atakujący może wykonać dowolny kod poprzez spreparowany ładunek w komponencie PersonView.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad aplikacją, co może prowadzić do kradzieży danych użytkowników lub innych działań złośliwych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ChurchCRM, aby usunąć tę podatność oraz wdrożenie dodatkowych zabezpieczeń przed atakami XSS.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting (XSS) vulnerability in ChurchCRM v.5.0.0 allows a remote attacker to execute arbitrary code via a crafted payload to the PersonView.php component.