CVE-2023-37070

ŚrednieCVSS 4.8

Opublikowano: 14/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

System Informacji Szpitalnej Code Projects w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu do aplikacji.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co zagraża bezpieczeństwu informacji w organizacji.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, która eliminuje tę podatność oraz wdrożenie odpowiednich filtrów sanitizujących dane wejściowe.

Oryginalny opis (angielski, źródło NVD)

Code Projects Hospital Information System 1.0 is vulnerable to Cross Site Scripting (XSS)