PT-2025-4962 · Unknown · Notifikácie.Sk
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do Notifikácie.sk n/a até 1.0
Descrição
O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting (XSS). Especificamente, trata-se de uma vulnerabilidade XSS Refletido. Isso significa que um atacante pode injetar scripts maliciosos no site, os quais são então refletidos de volta ao usuário, permitindo potencialmente que o atacante roube dados do usuário ou assuma o controle da sessão do usuário.
Recomendações
Para as versões do Notifikácie.sk n/a até 1.0, considere implementar validação e sanitização de entrada adequadas para prevenir a injeção de scripts maliciosos no site. Como medida temporária, restrinja o acesso a dados sensíveis do usuário e considere desativar quaisquer funcionalidades que permitam que dados inseridos pelo usuário sejam refletidos de volta ao usuário até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Notifikácie.Sk