Code-Projects Blood Bank V1.0 es susceptible a una vulnerabilidad de seguridad significativa que implica Cross-Site Scripting Reflejado (XSS) a través del parámetro 'error' en el archivo abs.php. La aplicación no logra sanitizar adecuadamente los datos proporcionados por el usuario, lo que la hace propensa a ataques de inyección de scripts. Un atacante puede explotar este problema para ejecutar código de script arbitrario en el navegador de usuarios desprevenidos, comprometiendo potencialmente su seguridad y privacidad dentro del sitio afectado.
El parámetro 'error' en el archivo abs.php de Code-Projects Blood Bank V1.0 es susceptible a Cross-Site Scripting Reflejado (XSS). Esta vulnerabilidad surge debido a una validación y sanitización insuficientes de los datos proporcionados por el usuario. Un atacante puede explotar esta debilidad inyectando scripts maliciosos en el parámetro 'error', que, al ejecutarse, podrían comprometer el navegador del usuario dentro del contexto del sitio afectado.
ersinerenler/cve-2023-46019-code-projects-blood-bank-1.0-reflected-cross-site-scripting-vulnerability
