CVE-2024-30988: podatność XSS w systemie zarządzania klientami phpgurukul

Co wiadomo

W systemie zarządzania klientami phpgurukul (wersja 1.1) wykryto podatność typu Cross Site Scripting (XSS) w pliku /search-invoices.php. Atakujący mogą wykorzystać pole wyszukiwania do wykonania złośliwego kodu i uzyskania dostępu do wrażliwych informacji.

Wpływ biznesowy

Podatność XSS może prowadzić do kradzieży danych sesji, przejęcia kont użytkowników lub ujawnienia poufnych informacji, co zagraża integralności i poufności systemu. Operatorzy IT powinni traktować tę lukę jako średniego ryzyka, zwłaszcza jeśli system jest dostępny publicznie lub przetwarza wrażliwe dane klientów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub poprawek od dostawcy phpgurukul. W międzyczasie ogranicz dostęp do funkcji wyszukiwania, monitoruj logi pod kątem podejrzanej aktywności oraz stosuj filtry i walidację danych wejściowych, aby zminimalizować ryzyko wykorzystania luki.

Źródła

• NVD
• Reference