CVE-2025-55341
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W Quipux 4.0.1 do wersji e1774ac występuje podatność Cross Site Scripting (XSS) w pliku anexos/anexos_nuevo.php, związana z parametrem asocImgRad. Podatność pozwala na wstrzyknięcie złośliwego skryptu, który może zostać wykonany w przeglądarce użytkownika.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w kontekście przeglądarki ofiary, co może prowadzić do kradzieży sesji lub przejęcia konta. Ryzyko dotyczy organizacji korzystających z Quipux w podanych wersjach.
Rekomendacja
Zaktualizuj Quipux do wersji, która naprawia podatność, lub wdroż poprawki walidacji parametru asocImgRad. Zastosuj mechanizmy sanityzacji danych wejściowych.
Inne podatności w Quipux
Zobacz wszystkie- CVE-2025-55343Krytyczne
Quipux w wersji 4.0.1 do e1774ac pozwala uwierzytelnionym użytkownikom na przeprowadzanie ataków SQL injection poprzez wiele parametrów w różnych plikach PHP, m.in. busqueda/busqueda.php, anexos_lista.php, Administracion/listas/*.php, asociar_documentos/*.php, radicacion/*.php, reportes/reporte_TraspasoDocFisico.php, tx/*.php oraz uploadFiles/cargar_doc_digitalizado_paginador.php.
- CVE-2025-55342Średnie
Quipux 4.0.1 do wersji e1774ac pozwala na enumerację nazw użytkowników oraz dostęp do ekwadorskiego numeru identyfikacyjnego wszystkich zarejestrowanych użytkowników poprzez parametr txt_login w Administracion/usuarios/cambiar_password_olvido_validar.php.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in Quipux 4.0.1 through e1774ac allows anexos/anexos_nuevo.php asocImgRad.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS