Katalog CVE
CVE-2024-54999
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W MonicaHQ w wersji 4.1.2 odkryto podatność na wstrzykiwanie po stronie klienta (Client-Side Injection) w module Informacje ogólne, wykorzystującą parametr last_name.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod JavaScript, co prowadzi do kradzieży sesji, przejęcia konta lub wycieku danych użytkownika.
Rekomendacja
Zaleca się natychmiastową aktualizację MonicaHQ do najnowszej wersji oraz walidację i sanityzację danych wejściowych w parametrze last_name.
Oryginalny opis (angielski, źródło NVD)
MonicaHQ v4.1.2 was discovered to contain a Client-Side Injection vulnerability via the last_name parameter the General Information module.