BDU:2025-14398

Уязвимость интерфейса программного обеспечении для обучающе-контролирующей системы "ОЛИМПОКС", позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)

Опубликовано: 2025-11-18

Описание

Уязвимость интерфейса программного обеспечении для обучающе-контролирующей системы "ОЛИМПОКС" связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки (XSS)

Затрагиваемое ПО и версии

ОЛИМПОКС (5.4.9.15502)ОЛИМПОКС: Предприятие (5.4.9.15502)

Способ устранения

Обновление программного обеспечения «ОЛИМПОКС» до версии 5.5.0 и выше
Обновление программного обеспечения «ОЛИМПОКС: Предприятие» до версии 5.5.0 и выше

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://olimpoks.ru/https://olimpoks.ru/media/software/vyshlo-obnovlenie-platformy-olimpoks-versiya-5-5-0/

Проверьте безопасность своего сайта и почты → Полная проверка домена