CVE-2025-13873

ŚrednieCVSS 5.4

Opublikowano: 02/12/2025(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wykryto podatność typu Stored Cross-Site Scripting (XSS) w funkcji importu ankiet w ObjectPlanet Opinio 7.26 rev12562. Atakujący może wstrzyknąć dowolny kod JavaScript, który wykonuje się w kontekście przeglądarki każdego odwiedzającego skompromitowaną ankietę.

Ocena ryzyka

Podatność XSS może umożliwić atakującemu kradzież danych, przejęcie sesji użytkowników lub rozprzestrzenianie złośliwego oprogramowania wśród odwiedzających ankietę.

Rekomendacja

Zaleca się aktualizację do wersji, która usuwa tę podatność, oraz wdrożenie walidacji i sanityzacji danych wejściowych w funkcji importu ankiet.

Inne podatności w ObjectPlanet Opinio

CVE-2025-13872Krytyczne
Podatność typu Blind Server-Side Request Forgery (SSRF) w funkcji importu ankiet w ObjectPlanet Opinio 7.26 rev12562 na platformach webowych. Umożliwia atakującemu zmuszenie serwera do wykonania żądań HTTP GET do dowolnego miejsca docelowego poprzez spreparowane żądania importu.

Oryginalny opis (angielski, źródło NVD)

Stored Cross-Site Scripting (XSS) in the survey-import feature of ObjectPlanet Opinio 7.26 rev12562 on web application allows an attacker to inject arbitrary JavaScript code, which executes in the browsing context of any visitor accessing the compromised survey.