CVE-2025-13873
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wykryto podatność typu Stored Cross-Site Scripting (XSS) w funkcji importu ankiet w ObjectPlanet Opinio 7.26 rev12562. Atakujący może wstrzyknąć dowolny kod JavaScript, który wykonuje się w kontekście przeglądarki każdego odwiedzającego skompromitowaną ankietę.
Ocena ryzyka
Podatność XSS może umożliwić atakującemu kradzież danych, przejęcie sesji użytkowników lub rozprzestrzenianie złośliwego oprogramowania wśród odwiedzających ankietę.
Rekomendacja
Zaleca się aktualizację do wersji, która usuwa tę podatność, oraz wdrożenie walidacji i sanityzacji danych wejściowych w funkcji importu ankiet.
Inne podatności w ObjectPlanet Opinio
Zobacz wszystkie- CVE-2025-13872Krytyczne
Podatność typu Blind Server-Side Request Forgery (SSRF) w funkcji importu ankiet w ObjectPlanet Opinio 7.26 rev12562 na platformach webowych. Umożliwia atakującemu zmuszenie serwera do wykonania żądań HTTP GET do dowolnego miejsca docelowego poprzez spreparowane żądania importu.
- CVE-2025-13871Wysokie
Podatność Cross-Site Request Forgery (CSRF) w funkcji zarządzania zasobami ObjectPlanet Opinio 7.26 rev12562 pozwala na przesyłanie plików w imieniu zalogowanych użytkowników, a następnie dostęp do tych plików bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Stored Cross-Site Scripting (XSS) in the survey-import feature of ObjectPlanet Opinio 7.26 rev12562 on web application allows an attacker to inject arbitrary JavaScript code, which executes in the browsing context of any visitor accessing the compromised survey.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS