CVE-2023-38974
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W wersji 2.9.7 Badaso występuje podatność typu XSS w funkcji Edytuj kategorię, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie złośliwego ładunku w parametrze Tytuł.
Ocena ryzyka
Podatność ta może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i jej użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Badaso oraz wprowadzenie odpowiednich filtrów i walidacji danych wejściowych w celu zminimalizowania ryzyka XSS.
Inne podatności w Badaso v2.9.7
Zobacz wszystkie- CVE-2023-38970Średnie
Wersje Badaso od 0.0.1 do 2.9.7 zawierają podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze 'Nazwa członka' w funkcji dodawania nowego członka.
- CVE-2023-38971Średnie
W Badaso w wersjach od 0.0.1 do 2.9.7 występuje podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze numeru rack w funkcji dodawania nowego racka.
- CVE-2023-38973Średnie
W wersji 2.9.7 Badaso występuje podatność typu XSS w funkcji dodawania tagów, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie złośliwego ładunku w parametrze Tytuł.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability in the Edit Category function of Badaso v2.9.7 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Title parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS