Katalog CVE
CVE-2026-36748
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
RockRMS w wersji 16.13 i starszych oraz przed 17.7.0 jest podatny na atak Cross Site Scripting (XSS) poprzez linki do mediów społecznościowych w profilu użytkownika.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowania na złośliwe strony lub kradzieży danych.
Rekomendacja
Należy zaktualizować RockRMS do wersji 17.7.0 lub nowszej, która zawiera poprawkę, oraz zastosować odpowiednie kodowanie danych wyjściowych dla linków do mediów społecznościowych.
Oryginalny opis (angielski, źródło NVD)
RockRMS v16.13 and before v.17.7.0 is vulnerable to Cross Site Scripting (XSS) via Social Media links in user profile.