CVE-2023-38970
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Wersje Badaso od 0.0.1 do 2.9.7 zawierają podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze 'Nazwa członka' w funkcji dodawania nowego członka.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad aplikacją przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację Badaso do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających przed atakami XSS.
Inne podatności w Badaso
Zobacz wszystkie- CVE-2023-38971Średnie
W Badaso w wersjach od 0.0.1 do 2.9.7 występuje podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze numeru rack w funkcji dodawania nowego racka.
- CVE-2023-38974Średnie
W wersji 2.9.7 Badaso występuje podatność typu XSS w funkcji Edytuj kategorię, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie złośliwego ładunku w parametrze Tytuł.
- CVE-2023-38973Średnie
W wersji 2.9.7 Badaso występuje podatność typu XSS w funkcji dodawania tagów, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie złośliwego ładunku w parametrze Tytuł.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerabiltiy in Badaso v.0.0.1 thru v.2.9.7 allows a remote attacker to execute arbitrary code via a crafted payload to the Name of member parameter in the add new member function.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS