CVE-2024-30987: podatność XSS w systemie zarządzania klientami phpgurukul

Co wiadomo

W systemie zarządzania klientami phpgurukul (wersja 1.1) wykryto podatność typu Cross Site Scripting (XSS) w pliku /bwdates-reports-ds.php. Atakujący mogą wykorzystać parametry fromdate i todate do wykonania złośliwego kodu oraz uzyskania dostępu do wrażliwych informacji.

Wpływ biznesowy

Podatność XSS może prowadzić do kradzieży danych uwierzytelniających, sesji użytkowników lub innych poufnych informacji, co zagraża bezpieczeństwu aplikacji i jej użytkowników. W środowiskach biznesowych może to skutkować utratą zaufania klientów oraz potencjalnymi naruszeniami zgodności z regulacjami ochrony danych.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie sprawdzić dostępność aktualizacji lub poprawek od dostawcy phpgurukul. W międzyczasie zaleca się ograniczenie dostępu do podatnych parametrów, monitorowanie logów pod kątem podejrzanej aktywności oraz stosowanie mechanizmów filtrowania i walidacji danych wejściowych, aby zminimalizować ryzyko wykorzystania podatności.

Źródła

• NVD
• Reference