Katalog CVE
CVE-2023-38969
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.59%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność typu Cross Site Scripting w Badaso w wersji 2.9.7 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze tytułu w funkcji dodawania i edytowania książek.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad aplikacją, co może prowadzić do kradzieży danych lub złośliwego działania w imieniu użytkowników.
Rekomendacja
Zaleca się aktualizację Badaso do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i walidację danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerabiltiy in Badaso v.2.9.7 allows a remote attacker to execute arbitrary code via a crafted payload to the title parameter in the new book and edit book function.