CVE-2023-46451

الوصف المقترح Sourcecodester Best courier management system الإصدار 1.0 معرض لثغرة البرمجة النصية عبر المواقع (XSS) في حقل تغيير اسم المستخدم.

معلومات إضافية لقد حدّثت مقطع الفيديو التجريبي (POC) على يوتيوب: https://youtu.be/f8B3_m5YfqI

نوع الثغرة الأمنية Cross Site Scripting (XSS)

قاعدة كود المنتج المتأثر Open Source

المكوّن المتأثر حقل تغيير اسم المستخدم

نوع الهجوم عن بُعد

نواقل الهجوم إدخال حمولة XSS في حقل اسم المستخدم

المكتشف sajal jat