4.8
CVSS 4.0
0,4%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Text editor embedded into MegaBIP software does not neutralize user input allowing Stored XSS attacks on other users. In order to use the editor high privileges are required. Version 5.20 of MegaBIP fixes this issue.
Засегнати продукти
- Jan Syski MegaBIP: до 5.19
Вид слабост
История
- 23 май 2025 Публикувано
Други уязвимости в Jan Syski MegaBIP
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-3894
- https://nvd.nist.gov/vuln/detail/CVE-2025-3894
- https://cert.pl/en/posts/2025/05/CVE-2025-3893
- https://megabip.pl/index.php?id=24,145
- https://www.gov.pl/web/cyfryzacja/rekomendacja-pelnomocnika-rzadu-ds-cyberbezpieczenstwa-dotyczaca-biuletynow-informacji-publicznej