Katalog CVE
CVE-2023-39094
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność typu Cross Site Scripting w ZeroWdd studentmanager w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr nazwy użytkownika w funkcji listy studentów.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad aplikacją, co może prowadzić do kradzieży danych lub innych nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ZeroWdd studentmanager oraz wprowadzenie filtracji i walidacji danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in ZeroWdd studentmanager v.1.0 allows a remote attacker to execute arbitrary code via the username parameter in the student list function.