Katalog CVE
CVE-2024-54994
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W MonicaHQ w wersji 4.1.2 odkryto wiele podatności na wstrzykiwanie po stronie klienta. Luki występują w parametrach first_name i last_name w funkcji dodawania nowej relacji.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod JavaScript, co może prowadzić do kradzieży sesji, przejęcia konta lub wyświetlenia fałszywych treści użytkownikom.
Rekomendacja
Należy natychmiast zaktualizować MonicaHQ do najnowszej dostępnej wersji oraz zastosować walidację i kodowanie danych wejściowych dla parametrów first_name i last_name.
Oryginalny opis (angielski, źródło NVD)
MonicaHQ v4.1.2 was discovered to contain multiple Client-Side Injection vulnerabilities via the first_name and last_name parameters in the Add a new relationship feature.