CVE-2024-53365
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W systemie PHPGURUKUL Vehicle Parking Management System v1.13 wykryto podatność na trwały atak XSS w pliku /users/profile.php. Uwierzytelnieni użytkownicy mogą wstrzykiwać złośliwe skrypty do pola nazwy profilu.
Ocena ryzyka
Atakujący może wykraść sesje innych użytkowników, przekierować ich na złośliwe strony lub wykonać dowolne działania w ich kontekście, co zagraża poufności i integralności danych.
Rekomendacja
Należy zaktualizować system do najnowszej wersji oraz zastosować walidację i kodowanie danych wejściowych w polu nazwy profilu, aby uniemożliwić wstrzykiwanie skryptów.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability was identified in PHPGURUKUL Vehicle Parking Management System v1.13 in /users/profile.php. This vulnerability allows authenticated users to inject malicious XSS scripts into the profile name field.