CVE-2023-41447
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w phpkobo AjaxNewTicker w wersji 1.0.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze subcmd w komponencie index.php.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co prowadzi do kradzieży sesji użytkowników, przejęcia kont lub defacementu strony, zagrażając poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę AjaxNewTicker do najnowszej wersji lub zastosować łatkę zabezpieczającą, a także wdrożyć filtrowanie wejścia i kodowanie wyjścia dla parametru subcmd.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in phpkobo AjaxNewTicker v.1.0.5 allows a remote attacker to execute arbitrary code via a crafted payload to the subcmd parameter in the index.php component.