CVE-2026-34417
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność na odbity XSS w OSCAL-GUI umożliwia nieuwierzytelnionym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez wstrzyknięcie złośliwej treści przez parametr project request w oscal-forms.php. Wartość parametru jest dekodowana z URL i przypisywana do zmiennej project_id bez sanityzacji, a następnie wyświetlana w komunikacie błędu bez kodowania.
Ocena ryzyka
Atakujący może wykraść ciasteczka sesji, przekierować użytkownika na złośliwą stronę lub wykonać inne działania w kontekście sesji ofiary.
Rekomendacja
Zastosuj poprawkę dostarczoną przez twórców OSCAL-GUI lub zaimplementuj sanityzację i kodowanie wyjścia dla parametru project_id.
Inne podatności w OSCAL-GUI
Oryginalny opis (angielski, źródło NVD)
OSCAL-GUI contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to execute arbitrary JavaScript in a victim's browser by injecting malicious content through the project request parameter in oscal-forms.php. The parameter value is URL-decoded and assigned to the project_id variable without sanitization in oscal-functions.php, and when the supplied project ID is not found, the unsanitized value is concatenated into an error message via the Messages() function and reflected into the HTML response body without encoding.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS