GHSA-w673-8fjw-457c
ŚrednieStreszczenie
Użytkownik z odpowiednimi uprawnieniami do tworzenia lub modyfikowania workflowów może skonfigurować węzeł formularza z niesanitarnym polem opisu HTML lub wykorzystać zbyt liberalną politykę sandboxu iframe, co prowadzi do możliwości wykonania ataku typu stored cross-site scripting lub przekierowania użytkowników odwiedzających formularz do dowolnej lokalizacji.
Ocena ryzyka
Organizacja jest narażona na ataki XSS, które mogą prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Dodatkowo, możliwość przekierowania użytkowników może skutkować oszustwami lub złośliwym oprogramowaniem.
Rekomendacja
Zaleca się wprowadzenie walidacji i sanitizacji danych wejściowych w polach formularzy oraz przegląd polityki sandboxu iframe, aby ograniczyć potencjalne wektory ataku.
Oryginalny opis (angielski, źródło NVD)
## Impact An authenticated user with permission to create or modify workflows could configure a Form Node with an unsanitized HTML description field or exploit an overly permissive iframe sandbox policy to perform stored cross-site scripting or redirect end users visiting the form to an arbitrary ex