CVE-2023-36939
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W systemie zarządzania hostelami w wersji 2.1 występuje podatność typu Cross-Site Scripting (XSS), która pozwala atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w polu wyszukiwania rezerwacji.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad kontami użytkowników oraz kradzieży danych osobowych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie filtrów sanitizujących dane wejściowe w polu wyszukiwania.
Inne podatności w Hostel Management System v2.1
Zobacz wszystkie- CVE-2025-11119Średnie
System Hostel Management System 1.0 firmy itsourcecode ma podatność XSS w pliku /justines/index.php w komponencie POST Request Handler. Manipulacja argumentem from umożliwia zdalne wykonanie ataku. Exploit został opublikowany.
- CVE-2023-36375Średnie
W systemie zarządzania hostelami w wersji 2.1 występuje podatność typu Cross Site Scripting, która pozwala atakującemu na wykonanie dowolnego kodu poprzez spreparowane dane w polach dotyczących imienia opiekuna, relacji z opiekunem, adresu komplementarnego, miasta, adresu stałego oraz miasta na stronie szczegółów rezerwacji hostelu i pokoju.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Scripting (XSS) vulnerability in Hostel Management System v2.1 allows an attacker to execute arbitrary code via a crafted payload to the search booking field.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS