CVE-2023-38973
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W wersji 2.9.7 Badaso występuje podatność typu XSS w funkcji dodawania tagów, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie złośliwego ładunku w parametrze Tytuł.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia sesji użytkowników lub kradzieży danych, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i jej użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Badaso oraz wprowadzenie odpowiednich filtrów i walidacji danych wejściowych w celu zminimalizowania ryzyka XSS.
Inne podatności w Badaso v2.9.7
Zobacz wszystkie- CVE-2023-38970Średnie
Wersje Badaso od 0.0.1 do 2.9.7 zawierają podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze 'Nazwa członka' w funkcji dodawania nowego członka.
- CVE-2023-38971Średnie
W Badaso w wersjach od 0.0.1 do 2.9.7 występuje podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze numeru rack w funkcji dodawania nowego racka.
- CVE-2023-38974Średnie
W wersji 2.9.7 Badaso występuje podatność typu XSS w funkcji Edytuj kategorię, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie złośliwego ładunku w parametrze Tytuł.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability in the Add Tag function of Badaso v2.9.7 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Title parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS