CVE-2024-42831
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Podatność na odbity cross-site scripting (XSS) w Elaine's Realtime CRM Automation v6.18.17 umożliwia atakującym wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika poprzez wstrzyknięcie spreparowanego ładunku do parametru dialog w pliku wrapper_dialog.php.
Ocena ryzyka
Atakujący może przejąć sesję użytkownika, wykraść dane wrażliwe lub przeprowadzić inne złośliwe działania w kontekście aplikacji CRM, co zagraża poufności i integralności danych organizacji.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji oraz zastosować filtrowanie i walidację danych wejściowych dla parametru dialog w pliku wrapper_dialog.php.
Oryginalny opis (angielski, źródło NVD)
A reflected cross-site scripting (XSS) vulnerability in Elaine's Realtime CRM Automation v6.18.17 allows attackers to execute arbitrary JavaScript code in the web browser of a user via injecting a crafted payload into the dialog parameter at wrapper_dialog.php.