CVE-2023-48940
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W aplikacji DaiCuo w wersji 2.5.15 odkryto podatność na trwałe skryptowanie między witrynami (XSS) w pliku /admin.php. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez spreparowane dane wejściowe.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego skryptu w przeglądarce administratora, co może prowadzić do kradzieży sesji, przejęcia panelu administracyjnego lub wycieku poufnych danych.
Rekomendacja
Należy natychmiast zaktualizować aplikację DaiCuo do najnowszej dostępnej wersji oraz zastosować filtrowanie i kodowanie danych wejściowych w pliku /admin.php.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability in /admin.php of DaiCuo v2.5.15 allows attackers to execute arbitrary web scripts or HTML via a crafted payload.