CVE-2024-32206
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W WUZHICMS v4.1.0 w komponencie /affiche/admin/index.php występuje podatność na trwałe XSS. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML przez parametr $formdata.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego kodu JavaScript w przeglądarkach administratorów, co może prowadzić do kradzieży sesji, defacementu lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację WUZHICMS do najnowszej wersji oraz zastosowanie filtrowania i kodowania danych wejściowych w parametrze $formdata.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability in the component \affiche\admin\index.php of WUZHICMS v4.1.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the $formdata parameter.