CVE-2024-54997

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

W MonicaHQ w wersji 4.1.1 odkryto uwierzytelnioną podatność na wstrzykiwanie po stronie klienta. Luka występuje w polu tekstowym wpisu w ścieżce /journal/entries/ID/edit.

Atakujący z uwierzytelnionym dostępem może wstrzyknąć złośliwy kod JavaScript, co może prowadzić do kradzieży sesji, modyfikacji treści lub innych ataków na użytkowników przeglądających wpisy.

Należy zaktualizować MonicaHQ do najnowszej wersji, która zawiera poprawkę. Do czasu aktualizacji należy ograniczyć dostęp do funkcji edycji wpisów tylko dla zaufanych użytkowników.