CVE-2023-46450
मध्यमप्रकाशित
सोर्सकोडस्टर फ्री और ओपन सोर्स इन्वेंट्री प्रबंधन प्रणाली 1.0, Add supplier फ़ंक्शन के माध्यम से क्रॉस साइट स्क्रिप्टिंग (XSS) के लिए संवेदनशील है।
- प्रकाशित
- 26 अक्टू॰ 2023
- अद्यतन
- 12 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
5.4/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N0.4%
कम · अगले 30 दिन
- प्रतिशत
- 36.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# सोर्सकोडस्टर फ्री और ओपन सोर्स इन्वेंट्री प्रबंधन प्रणाली 1.0, Add supplier फ़ंक्शन के माध्यम से क्रॉस साइट स्क्रिप्टिंग (XSS) के लिए संवेदनशील है।
स्रोत
1CVE-2023-46450 संदर्भ
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।