Podatności Print Shop Pro WebDesk
3 znanych podatności CVE w Print Shop Pro WebDesk, przetłumaczonych i ocenionych.
- CVE-2025-61550Średnie
W edu Business Solutions Print Shop Pro WebDesk w wersji 18.34 (poprawionej w 19.69) występuje podatność cross-site scripting (XSS) w parametrach ctl00_Content01_fieldValue na endpointcie /psp/appNet/TemplateOrder/TemplatePreview.aspx. Dane wejściowe użytkownika są przechowywane, a następnie renderowane w stronach HTML bez odpowiedniego kodowania lub sanityzacji, co pozwala atakującemu na trwałe wstrzyknięcie dowolnego JavaScriptu wykonującego się w kontekście sesji innych użytkowników.
- CVE-2025-61549Średnie
W edu Business Solutions Print Shop Pro WebDesk w wersji 18.34 (poprawionej w 19.76) występuje podatność cross-site scripting (XSS) w parametrze LoginID na endpointcie /PSP/app/web/reg/reg_display.asp. Nieoczyszczone dane wejściowe użytkownika są odzwierciedlane w odpowiedziach HTTP bez odpowiedniego kodowania lub escapowania HTML, co pozwala atakującemu na wykonanie dowolnego JavaScriptu w kontekście sesji przeglądarki ofiary.
- CVE-2025-61547Średnie
Wszystkie funkcje w edu Business Solutions Print Shop Pro WebDesk w wersji 18.34 (poprawionej w 19.76) są podatne na Cross-Site Request Forgery (CSRF). Aplikacja nie implementuje tokenów CSRF ani innych zabezpieczeń, co pozwala zdalnemu atakującemu nakłonić uwierzytelnionych użytkowników do nieświadomego wykonania niezamierzonych akcji w ich sesji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS