CVE-2025-41350
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W produkcie WinPlus w wersji 24.11.27 firmy Informática del Este występuje podatność typu przechowywany XSS wynikająca z braku właściwej walidacji danych wejściowych użytkownika przez parametr 'descripcion' w żądaniu POST do '/WinplusPortal/ws/sWinplus.svc/json/savesoldoc_post'. Może to pozwolić zdalnemu użytkownikowi na wysłanie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież jego sesji cookie.
Ocena ryzyka
Atakujący może wykraść dane sesji uwierzytelnionego użytkownika, co może prowadzić do przejęcia konta i nieautoryzowanych działań w systemie. Wymaga interakcji ofiary z zainfekowaną treścią.
Rekomendacja
Zaktualizuj WinPlus do wersji zawierającej poprawkę lub skontaktuj się z dostawcą w celu uzyskania łatki. Wdroż dodatkowe mechanizmy walidacji danych wejściowych i ochrony przed XSS.
Inne podatności w WinPlus
Zobacz wszystkie- CVE-2025-41348Krytyczne
WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu odzyskiwanie, tworzenie, aktualizowanie i usuwanie baz danych poprzez wysłanie żądania POST z parametrami 'val1' i 'cont' do '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'.
- CVE-2025-41347Krytyczne
WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na nieograniczone przesyłanie niebezpiecznych typów plików. Umożliwia atakującemu przesłanie 'webshell' poprzez wysłanie żądania POST do '/WinplusPortal/ws/sWinplus.svc/json/uploadfile'.
- CVE-2025-41346Krytyczne
WinPlus w wersji v24.11.27 firmy Informática del Este zawiera wadliwą kontrolę autoryzacji, która umożliwia podszycie się pod innego użytkownika poprzez znajomość jego 'identyfikatora numerycznego'. Atakujący może skompromitować konto innego użytkownika, wpływając na poufność, integralność i dostępność danych.
- CVE-2025-41349Średnie
W WinPlus v24.11.27 firmy Informática del Este występuje podatność typu Stored Cross-site Scripting (XSS) z powodu braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST z parametrem 'descripcion' w '/WinplusPortal/ws/sWinplus.svc/json/savesolpla_post'. Może to pozwolić zdalnemu użytkownikowi na wysłanie specjalnie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież jego sesji cookie.
Oryginalny opis (angielski, źródło NVD)
Stored Cross-site Scripting (XSS)vylnerability type in WinPlus v24.11.27 byInformática del Este that consist of an stored XSS of a stored XSS due to a lack of proper validation of user input by sending a POST request using the 'descripcion' parameter in '/WinplusPortal/ws/sWinplus.svc/json/savesoldoc_post'. This vulnerability could allow a remote user to send a specially crafted query to an authenticated user and steal their cookie session details.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS