CVE-2025-51965
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność XSS w systemie OURPHP do wersji 8.6.1 umożliwia atakującemu wstrzyknięcie złośliwego skryptu przez pole "Nazwa" w funkcji "Uzupełnij profil" na stronie "Moje centrum użytkownika". Atak wymaga wcześniejszej rejestracji przez interfejs front-endowy.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego kodu JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub wycieku danych wrażliwych.
Rekomendacja
Należy natychmiast zaktualizować system OURPHP do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, należy zastosować filtrowanie i walidację danych wejściowych w polu "Nazwa".
Oryginalny opis (angielski, źródło NVD)
OURPHP thru 8.6.1 is vulnerable to Cross-Site Scripting (XSS) via the "Name" field of the "Complete Profile" functionality under the "My User Center" page, which can be accessed after registering through the front-end interface.