Podatności SelfBest
3 znanych podatności CVE w SelfBest, przetłumaczonych i ocenionych.
- CVE-2025-63416Krytyczne
W funkcji czatu platformy SelfBest 2023.3 występuje podatność Stored XSS. Uwierzytelnieni atakujący z niskimi uprawnieniami mogą wykonywać dowolny JavaScript w kontekście sesji innych użytkowników, co pozwala uzyskać dostęp do danych administracyjnych i funkcji, prowadząc do eskalacji uprawnień i pełnego kompromisu danych.
- CVE-2025-63418Średnie
Platforma SelfBest 2023.3 zawiera podatność DOM-based Cross-Site Scripting (XSS), która pozwala atakującemu na wykonanie dowolnego JavaScriptu w kontekście sesji zalogowanego użytkownika poprzez wstrzyknięcie payloadu przez konsolę deweloperską przeglądarki. Podatność wynika z braku odpowiedniej sanityzacji po stronie klienta i braku Content Security Policy (CSP).
- CVE-2025-63417Wysokie
W funkcji czatu platformy SelfBest 2023.3 występuje podatność Stored XSS. Uwierzytelniony atakujący może wstrzyknąć dowolne skrypty lub HTML przez pole wiadomości czatu, które są przechowywane i wykonywane w przeglądarkach innych użytkowników.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS