CVE-2024-37859
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w systemie Lost and Found Information System 1.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr 'page' w skrypcie php-lfis/admin/index.php.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do wykonania złośliwego skryptu w kontekście sesji administratora, co może prowadzić do kradzieży danych, przejęcia konta lub dalszej eskalacji uprawnień w systemie.
Rekomendacja
Należy natychmiast zaktualizować system Lost and Found Information System do najnowszej wersji, która zawiera poprawkę usuwającą podatność XSS, oraz zastosować walidację i sanityzację danych wejściowych dla parametru 'page'.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in Lost and Found Information System 1.0 allows a remote attacker to escalate privileges via the page parameter to php-lfis/admin/index.php.