CVE-2025-40647

ŚrednieCVSS 5.1

Opublikowano: 01/10/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W Issabel v5.0.0 występuje podatność Stored XSS wynikająca z braku odpowiedniej walidacji danych wejściowych w parametrze 'email' w '/index.php?menu=address_book'.

Ocena ryzyka

Atakujący może zapisać złośliwy skrypt, który zostanie wykonany w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub innych ataków.

Rekomendacja

Zaktualizuj Issabel do wersji zawierającej poprawkę lub wdroż dodatkową walidację i sanityzację danych wejściowych w parametrze 'email'.

Inne podatności w Issabel

CVE-2025-40648Średnie
W Issabel v5.0.0 występuje podatność Stored Cross-Site Scripting (XSS). Wynika ona z braku odpowiedniej walidacji danych wejściowych użytkownika poprzez parametr 'numero_conferencia' w '/index.php?menu=conferencia'.

Oryginalny opis (angielski, źródło NVD)

Stored Cross-Site Scripting (XSS) vulnerability in Issabel v5.0.0, consisting of a stored XSS due to a lack of proper validation of user input, through the 'email' parameter in '/index.php?menu=address_book'.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS