CVE-2025-41349
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W WinPlus v24.11.27 firmy Informática del Este występuje podatność typu Stored Cross-site Scripting (XSS) z powodu braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST z parametrem 'descripcion' w '/WinplusPortal/ws/sWinplus.svc/json/savesolpla_post'. Może to pozwolić zdalnemu użytkownikowi na wysłanie specjalnie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież jego sesji cookie.
Ocena ryzyka
Atakujący może przejąć sesję uwierzytelnionego użytkownika, co prowadzi do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaktualizuj WinPlus do najnowszej wersji i wdroż walidację danych wejściowych oraz mechanizmy ochrony przed XSS.
Inne podatności w WinPlus
Zobacz wszystkie- CVE-2025-41348Krytyczne
WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu odzyskiwanie, tworzenie, aktualizowanie i usuwanie baz danych poprzez wysłanie żądania POST z parametrami 'val1' i 'cont' do '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'.
- CVE-2025-41347Krytyczne
WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na nieograniczone przesyłanie niebezpiecznych typów plików. Umożliwia atakującemu przesłanie 'webshell' poprzez wysłanie żądania POST do '/WinplusPortal/ws/sWinplus.svc/json/uploadfile'.
- CVE-2025-41346Krytyczne
WinPlus w wersji v24.11.27 firmy Informática del Este zawiera wadliwą kontrolę autoryzacji, która umożliwia podszycie się pod innego użytkownika poprzez znajomość jego 'identyfikatora numerycznego'. Atakujący może skompromitować konto innego użytkownika, wpływając na poufność, integralność i dostępność danych.
- CVE-2025-41350Średnie
W produkcie WinPlus w wersji 24.11.27 firmy Informática del Este występuje podatność typu przechowywany XSS wynikająca z braku właściwej walidacji danych wejściowych użytkownika przez parametr 'descripcion' w żądaniu POST do '/WinplusPortal/ws/sWinplus.svc/json/savesoldoc_post'. Może to pozwolić zdalnemu użytkownikowi na wysłanie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież jego sesji cookie.
Oryginalny opis (angielski, źródło NVD)
Stored Cross-site Scripting (XSS)vylnerability type in WinPlus v24.11.27 byInformática del Este that consist of an stored XSS of a stored XSS due to a lack of proper validation of user input by sending a POST request using the 'descripcion' parameter in '/WinplusPortal/ws/sWinplus. svc/json/savesolpla_post'. This vulnerability could allow a remote user to send a specially crafted query to an authenticated user and steal their cookie session details.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS