CVE-2026-5010

ŚrednieCVSS 5.1

Opublikowano: 27/03/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W systemie Clickedu wykryto podatność na odbity cross-site scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL wykorzystujący endpoint '/user.php/'. Podatność może być wykorzystana do kradzieży poufnych danych użytkownika, takich jak ciasteczka sesyjne, lub do wykonywania działań w imieniu użytkownika.

Ocena ryzyka

Atakujący może przejąć sesję użytkownika lub wykonać nieautoryzowane działania w jego imieniu, co może prowadzić do naruszenia bezpieczeństwa konta i danych. Wymaga to nakłonienia ofiary do kliknięcia złośliwego linku.

Rekomendacja

Zastosuj aktualizacje od producenta Clickedu, które naprawiają podatność. Dodatkowo wdroż nagłówki bezpieczeństwa (np. Content-Security-Policy) i szkolenia dla użytkowników dotyczące phishingu.

Inne podatności w Clickedu

CVE-2025-41070Średnie
W Sanoma Clickedu występuje podatność Reflected Cross-site Scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL w '/students/carpetes_varies.php'.

Oryginalny opis (angielski, źródło NVD)

A reflected Cross-Site Scripting (XSS) vulnerability has been discovered in Clickedu. This vulnerability allows an attacker to execute JavaScript code in the victim’s browser by sending them a malicious URL using the endpoint “/user.php/”. This vulnerability can be exploited to steal sensitive user data, such as session cookies, or to perform actions on the user’s behalf.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS