CVE-2025-59491
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W produkcie CentralSquare Community Development 19.5.7 występuje podatność Cross-Site Scripting (XSS) poprzez pola formularzy.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub sesji.
Rekomendacja
Należy wdrożyć poprawkę od dostawcy lub odpowiednio walidować i kodować dane wejściowe w polach formularzy.
Inne podatności w CentralSquare Community Development
Zobacz wszystkie- CVE-2025-64281Krytyczne
CentralSquare Community Development w wersji 19.5.7 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym uzyskać dostęp do panelu administracyjnego bez poświadczeń administratora.
- CVE-2025-64280Krytyczne
CentralSquare Community Development w wersji 19.5.7 zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym wstrzykiwać zapytania SQL przez pole permit_no.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in CentralSquare Community Development 19.5.7 via form fields.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS