CVE-2024-41505
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność XSS w systemie Jetimob Plataforma Imobiliaria wersja 20240627-0. Atakujący może wstrzyknąć złośliwy skrypt przez pole "Profisso" w sekcji "Pessoas".
Ocena ryzyka
Ryzyko kradzieży sesji użytkownika, przejęcia konta lub wykonania nieautoryzowanych działań w kontekście ofiary.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu do najnowszej wersji oraz zastosowanie filtrowania i kodowania danych wejściowych w polu "Profisso".
Inne podatności w Jetimob Plataforma Imobiliaria
Zobacz wszystkie- CVE-2024-41504Średnie
W aplikacji Jetimob Plataforma Imobiliaria wersja 20240627-0 wykryto podatność na atak XSS. Pole formularza 'Descrico' w sekcji 'Oportunidades' podczas tworzenia lub edycji 'Atividade' umożliwia wstrzyknięcie kodu JavaScript.
- CVE-2024-41503Średnie
Podatność XSS w platformie Jetimob Plataforma Imobiliaria pozwala atakującemu na wstrzyknięcie złośliwego skryptu w pole 'Título' (tytuł) w funkcji zapisu filtra wyszukiwania 'Busca'.
- CVE-2024-41502Średnie
W Jetimob Plataforma Imobiliaria 20240627-0 wykryto podatność na atak XSS (Cross Site Scripting) w polu formularza 'Observaces' (uwagi) w sekcji 'Pessoas' (osoby) podczas tworzenia lub edycji osoby prawnej lub fizycznej. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS) in the "Pessoas" (persons) section via the field "Profisso" (professor).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS