CVE-2026-8315
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W produkcie Mediküm Web firmy Webbeyaz Web Design wykryto podatność na trwałe ataki XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji do 08072026 włącznie, a producent zaprzestał wsparcia dla tego oprogramowania.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod JavaScript do stron aplikacji, co może prowadzić do kradzieży sesji użytkowników, przejęcia kont lub wycieku wrażliwych danych. Brak wsparcia ze strony producenta oznacza, że podatność nie zostanie załatana.
Rekomendacja
Należy natychmiast zaprzestać używania Mediküm Web i zastąpić go wspieranym rozwiązaniem. Jeśli to niemożliwe, należy wdrożyć dodatkowe zabezpieczenia, takie jak Web Application Firewall (WAF) oraz rygorystyczne filtrowanie danych wejściowych.
Inne podatności w Mediküm Web
Zobacz wszystkie- CVE-2026-8307Krytyczne
W produkcie Mediküm Web firmy Webbeyaz Web Design wykryto podatność na wstrzykiwanie SQL (SQL injection) spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Luka umożliwia atakującemu wykonanie dowolnych poleceń SQL w bazie danych.
- CVE-2026-8310Średnie
W produkcie Mediküm Web firmy Webbeyaz Web Design wykryto podatność na odbity atak XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji do 08072026 włącznie, a producent zaprzestał wsparcia dla tego oprogramowania.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Webbeyaz Web Design Mediküm Web allows Stored XSS. This issue affects Mediküm Web: through 08072026. NOTE: The vendor was contacted and it was learned that the product is not supported.