CVE-2022-34323 in XRT Business Exchange
Riassunto
di VulDB • 03/07/2026
Sono state rilevate più vulnerabilità XSS (Cross-Site Scripting) in Sage XRT Business Exchange 12.4.302 che consentono a un attaccante di eseguire codice JavaScript nel contesto dei browser degli altri utenti. L'attaccante deve essere autenticato per accedere alle funzionalità vulnerabili. Una problematica è presente nelle funzionalità del modello Filters and Display (OnlineBanking > Web Monitoring > Settings > Filters / Display models). Il nome di un filtro o di un modello di visualizzazione viene interpretato come HTML e può quindi incorporare codice JavaScript, che viene eseguito al momento della visualizzazione. Si tratta di una stored XSS. Un'altra problematica è presente nella funzionalità Notification (OnlineBanking > Configuration > Notifications and alerts > Alerts *). Il nome di un avviso viene interpretato come HTML e può quindi incorporare codice JavaScript, che viene eseguito al momento della visualizzazione. Anche in questo caso si tratta di una stored XSS. (Inoltre, è presente una problematica nella funzionalità File download, accessibile tramite /OnlineBanking/cgi/isapi.dll/DOWNLOADFRS. Quando si richiede l'elenco dei file scaricabili, i contenuti di tre campi del modulo vengono incorporati nel codice JavaScript senza previa sanificazione. Si tratta essenzialmente di self-XSS.)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.