CVE-2024-57370
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W systemie Online Exam System od sunnygkp10 w wersji master wykryto podatność na atak XSS (Cross-Site Scripting). Luka umożliwia zdalnemu atakującemu kradzież wrażliwych danych poprzez parametr 'w'.
Ocena ryzyka
Atakujący może przechwycić sesje użytkowników, dane logowania lub inne poufne informacje, co prowadzi do naruszenia bezpieczeństwa danych i prywatności.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed XSS. Dodatkowo warto wdrożyć filtrowanie i walidację danych wejściowych dla parametru 'w'.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in sunnygkp10 Online Exam System master version allows a remote attacker to obtain sensitive information via the w parameter.