CVE-2025-0545

ŚrednieCVSS 4.7

Opublikowano: 24/02/2025(UTC)Zaktualizowano: 06/06/2026(UTC)Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2025-0545 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie T-Soft E-Commerce, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji T-Soft E-Commerce przed wersją 5.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. To stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.

Rekomendacja

Zaleca się aktualizację systemu T-Soft E-Commerce do wersji 5 lub nowszej, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji webowych w celu zidentyfikowania innych potencjalnych luk.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Tekrom Technology T-Soft E-Commerce allows Cross-Site Scripting (XSS). This issue affects T-Soft E-Commerce: before v5.