CVE-2024-53481
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W systemie PHPGurukul Beauty Parlour Management System v1.1 wykryto podatność na atak XSS w pliku profile.php. Atakujący może wstrzyknąć dowolny kod HTML do parametrów 'Firstname' i 'Last name', co umożliwia zdalne wykonanie kodu.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji użytkowników, przejęcia konta administratora lub rozprzestrzeniania złośliwego oprogramowania poprzez wstrzyknięty kod HTML/JavaScript.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować filtrowanie wejścia (np. htmlspecialchars) dla parametrów 'Firstname' i 'Last name' w pliku profile.php.
Oryginalny opis (angielski, źródło NVD)
A Cross Site Scripting (XSS) vulnerability in the profile.php of PHPGurukul Beauty Parlour Management System v1.1 allows remote attackers to execute arbitrary code by injecting arbitrary HTML into the "Firstname" and "Last name" parameters.