CVE-2025-51629
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W komponencie PdfViewer aplikacji Agenzia Impresa Eccobook 2.81.1 wykryto podatność na ataki XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez parametr Temp.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub wycieku danych.
Rekomendacja
Należy zaktualizować aplikację Agenzia Impresa Eccobook do najnowszej wersji oraz zastosować filtrowanie i kodowanie danych wejściowych w parametrze Temp.
Inne podatności w Agenzia Impresa Eccobook
Zobacz wszystkie- CVE-2025-51628Wysokie
Podatność IDOR w komponencie PdfHandler w Agenzia Impresa Eccobook w wersji 2.81.1 i niższych umożliwia nieuwierzytelnionym atakującym odczyt poufnych dokumentów poprzez manipulację parametrem DocumentoId.
- CVE-2025-51627Średnie
Podatność w CaricaVerbale w Agenzia Impresa Eccobook v2.81.1 umożliwia uwierzytelnionym atakującym z niskim poziomem dostępu eskalację uprawnień do administratora z powodu nieprawidłowej kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in the PdfViewer component of Agenzia Impresa Eccobook 2.81.1 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the Temp parameter.