CVE-2022-3949

सारांश

एक भेद्यता, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sourcecodester Simple Cashiering System में पाई गई है। यह मुद्दा User Account Handler घटक की कुछ अज्ञात प्रक्रिया को प्रभावित करता है। fullname तर्क के हेरफेर से क्रॉस साइट स्क्रिप्टिंग उत्पन्न होती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इस भेद्यता का संबद्ध पहचानकर्ता VDB-213455 है।

स्रोत

• CVE-2022-3949PoC

  Simple Cashiering System में XSS