Census CSWeb 8.0.1 позволяет сохранять межсайтовые сценарии в полях, заданных пользователем. Удаленный злоумышленник, прошедший проверку подлинности, может сохранить вредоносный код JavaScript, который выполняется в браузере жертвы. Исправлено в версии 8.1.0 альфа.
Показать оригинальное описание (EN)
Census CSWeb 8.0.1 allows stored cross-site scripting in user supplied fields. A remote, authenticated attacker could store malicious javascript that executes in a victim's browser. Fixed in 8.1.0 alpha.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Csprousers Csweb
cpe:2.3:a:csprousers:csweb:8.0.1:*:*:*:*:*:*:*
|
— | — |
Ссылки 4
https://github.com/csprousers/csweb/commit/eba0b59a243390a1a4f9524cce6dbc0314bf…
9119a7d8-5eab-497f-8521-727c672e3725
https://github.com/hx381/cspro-exploits
9119a7d8-5eab-497f-8521-727c672e3725
https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026…
9119a7d8-5eab-497f-8521-727c672e3725
https://www.cve.org/CVERecord?id=CVE-2025-60948
9119a7d8-5eab-497f-8521-727c672e3725