CVE-2023-37830
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W podatności XSS w systemie CASE 3 Taskmanagement V 3.3 firmy General Solutions Steiner GmbH, atakujący mogą wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku w parametrze 'name'.
Ocena ryzyka
Ta podatność może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i jej użytkowników.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych w parametrze 'name', aby zapobiec wstrzyknięciu złośliwego kodu.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in General Solutions Steiner GmbH CASE 3 Taskmanagement V 3.3 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the name parameter.