CVE-2025-2404

ŚrednieCVSS 4.3

Opublikowano: 16/09/2025(UTC)Zaktualizowano: 06/06/2026(UTC)Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2025-2404 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie STOYS firmy Ubit Information Technologies, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji STOYS od 2 do przed 20250916.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. To stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu STOYS do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto wdrożyć mechanizmy zabezpieczające przed atakami XSS, takie jak odpowiednia walidacja i sanitizacja danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Ubit Information Technologies STOYS allows Cross-Site Scripting (XSS). This issue affects STOYS: from 2 before 20250916.