CVE-2023-40750
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
W skrypcie PHPJabbers Yacht Listing Script w wersji 1.0 występuje podatność typu Cross Site Scripting (XSS) w parametrze 'action' pliku index.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych w parametrze 'action' oraz aktualizację skryptu do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w PHPJabbers Yacht Listing Script v1.0
Zobacz wszystkie- CVE-2023-40761Krytyczne
W skrypcie PHPJabbers Yacht Listing v2.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.
- CVE-2023-38830Wysokie
W skrypcie PHPJabbers Yacht Listing v1.0 występuje wyciek informacji, który umożliwia atakującym eksportowanie numerów kart kredytowych klientów z modułu rezerwacji.
Oryginalny opis (angielski, źródło NVD)
There is a Cross Site Scripting (XSS) vulnerability in the "action" parameter of index.php in PHPJabbers Yacht Listing Script v1.0.