Seqüències d’ordres en llocs creuats d’Event Script
05/07/2023
CVE-2023-3475
BAIX: (3,5)
CVSS3: 3,1
Event Script és vulnerable a seqüències d’ordres en llocs creuats causades per la validació incorrecta de l’entrada proporcionada per l’usuari per l’script preview.php al component URL Parameter Handler. Un atacant remot autenticat podria explotar aquesta vulnerabilitat en un URL especialment dissenyat per executar un script al navegador d’una víctima dins del context de seguretat del lloc web d’allotjament una vegada que es fa clic a l’URL. L’atacant podria utilitzar aquesta vulnerabilitat per prendre les credencials d’autenticació basades en les cookies de la víctima.
Sistemes Afectats
- SimplePHPscripts Event Script 2.1
Remediació
Actualitzeu a l’última versió d’Event Script, disponible al lloc web de SimplePHPscripts. Per més informació, podeu consultar l’apartat de les referències.
