CVE-2025-40648

ŚrednieCVSS 4.8

Opublikowano: 01/10/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W Issabel v5.0.0 występuje podatność Stored Cross-Site Scripting (XSS). Wynika ona z braku odpowiedniej walidacji danych wejściowych użytkownika poprzez parametr 'numero_conferencia' w '/index.php?menu=conferencia'.

Ocena ryzyka

Atakujący może zapisać złośliwy skrypt, który zostanie wykonany w przeglądarce innych użytkowników. Może to prowadzić do kradzieży sesji, danych uwierzytelniających lub wykonania nieautoryzowanych działań.

Rekomendacja

Zaktualizuj Issabel do wersji zawierającej poprawkę. Wdróż walidację i escapowanie danych wejściowych w parametrze 'numero_conferencia'.

Inne podatności w Issabel

CVE-2025-40647Średnie
W Issabel v5.0.0 występuje podatność Stored XSS wynikająca z braku odpowiedniej walidacji danych wejściowych w parametrze 'email' w '/index.php?menu=address_book'.

Oryginalny opis (angielski, źródło NVD)

Stored Cross-Site Scripting (XSS) vulnerability in Issabel v5.0.0, consisting of a stored XSS due to a lack of proper validation of user input, through the 'numero_conferencia' parameter in '/index.php?menu=conferencia'.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS