CVE-2025-36750

ŚrednieCVSS 5.4

Opublikowano: 13/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

ShineLan-X zawiera podatność na przechowywany XSS w polu Plant Name. Ładunek HTML jest wyświetlany na stronie zarządzania roślinami po bezpośrednim wysłaniu, co może pozwolić atakującym na uruchomienie złośliwego kodu w przeglądarce legalnego użytkownika.

Ocena ryzyka

Atakujący może wykonywać złośliwy kod w przeglądarce użytkownika, co może prowadzić do kradzieży danych, przejęcia sesji lub innych szkodliwych działań.

Rekomendacja

Zaleca się sanitizację danych wejściowych w polu Plant Name oraz aktualizację oprogramowania ShineLan-X do wersji z poprawkami bezpieczeństwa.

Inne podatności w ShineLan-X

CVE-2025-36748Średnie
ShineLan-X zawiera podatność na przechowywany XSS w lokalnym serwerze konfiguracyjnym. Fragment kodu JavaScript może zostać wstawiony w centrum ustawień modułu komunikacyjnego, co może pozwolić atakującym na uruchomienie złośliwego kodu w przeglądarce legalnego użytkownika.

Oryginalny opis (angielski, źródło NVD)

ShineLan-X contains a stored cross site scripting (XSS) vulnerability in the Plant Name field. A HTML payload will be displayed on the plant management page via a direct post. This may allow attackers to force a legitimate user’s browser’s JavaScript engine to run malicious code.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS