CVE-2023-38971
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W Badaso w wersjach od 0.0.1 do 2.9.7 występuje podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze numeru rack w funkcji dodawania nowego racka.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad aplikacją przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację Badaso do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Inne podatności w Badaso
Zobacz wszystkie- CVE-2023-38970Średnie
Wersje Badaso od 0.0.1 do 2.9.7 zawierają podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze 'Nazwa członka' w funkcji dodawania nowego członka.
- CVE-2023-38974Średnie
W wersji 2.9.7 Badaso występuje podatność typu XSS w funkcji Edytuj kategorię, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie złośliwego ładunku w parametrze Tytuł.
- CVE-2023-38973Średnie
W wersji 2.9.7 Badaso występuje podatność typu XSS w funkcji dodawania tagów, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie złośliwego ładunku w parametrze Tytuł.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerabiltiy in Badaso v.0.0.1 thru v.2.9.7 allows a remote attacker to execute arbitrary code via a crafted payload to the rack number parameter in the add new rack function.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS