CVE-2023-46974

POC

[الوصف] ثغرة برمجة نصية عبر المواقع في Best Courier Management System النسخة v.1.000 تتيح لمهاجم عن بُعد تنفيذ كود تعسفي عبر حمولة مصممة خصيصًا في معامل الصفحة في عنوان URL.

---

[نوع الثغرة] برمجة نصية عبر المواقع (XSS)

---

[بائع المنتج] https://www.sourcecodester.com/php/16848/best-courier-management-system-project-php.html

---

[قاعدة كود المنتج المتأثر] v 1.000 - Best courier management system

---

[المكوّن المتأثر] جميع عناوين URL

---

[نوع الهجوم] عن بُعد

---

[تأثير تنفيذ الكود] true

---

[نواقل الهجوم] الاستغلال ممكن عبر رابط (عن بُعد)

---

[المرجع] https://youtu.be/5oVfJHT_-Ys

---

[المكتشف] Yagyesh K. Tiwari