फ्री एंड ओपन सोर्स इन्वेंट्री मैनेजमेंट सिस्टम v1.0 में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ मौजूद हैं, जो हमलावरों को Add New Put अनुभाग के अंतर्गत Subtotal और Paidbill पैरामीटरों में निर्मित पेलोड इंजेक्ट करके मनमाना वेब स्क्रिप्ट...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
फ्री एंड ओपन सोर्स इन्वेंट्री मैनेजमेंट सिस्टम v1.0 में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ मौजूद हैं, जो हमलावरों को Add New Put अनुभाग के अंतर्गत Subtotal और Paidbill पैरामीटरों में निर्मित पेलोड इंजेक्ट करके मनमाना वेब स्क्रिप्ट या HTML निष्पादित करने की अनुमति देती हैं।
CVE-2023-39711 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता और इसके प्रभाव को प्रदर्शित करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।