Rapyd Admin from 9.4.0 before 9.20.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through self-registered display names. Attackers can register with an HTML or JavaScript name rendered unescaped in the Activity log Author filter, executing in an administrator's session.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/zofe/rapyd-admin
disclosure@vulncheck.com
https://github.com/zofe/rapyd-admin/blob/v9.19.0/resources/views/components/sel…
disclosure@vulncheck.com
https://github.com/zofe/rapyd-admin/commit/acd6ee85f9e5ccec67199673b039c605d161…
disclosure@vulncheck.com
https://github.com/zofe/rapyd-admin/releases/tag/v9.20.0
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/rapyd-admin-9.4.0-before-9.20.0-stored-xss…
disclosure@vulncheck.com