CVE-2023-3184
मध्यमप्रकाशित
SourceCodester Sales Tracker Management System में क्रॉस-साइट स्क्रिप्टिंग
- प्रकाशित
- 9 जून 2023
- अद्यतन
- 2 अग॰ 2024
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 13 जून 2023
प्राथमिक सीवीएसएस
4.8/ 10मध्यम
SourceCodester Sales Tracker Management System में क्रॉस-साइट स्क्रिप्टिंग
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
SourceCodester Sales Tracker Management System 1.0 में एक भेद्यता पाई गई। इसे समस्याग्रस्त के रूप में रेट किया गया है। इस मुद्दे से फ़ाइल /classes/Users.php?f=save की कुछ अज्ञात कार्यक्षमता प्रभावित होती है। firstname/middlename/lastname/username तर्क में हेरफेर करने से क्रॉस साइट स्क्रिप्टिंग होती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस भेद्यता का पहचानकर्ता VDB-231164 है।
AFFAN AHMED · php · 13 जून 2023
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।