CVE-2023-7108

सारांश

code-projects E-Commerce Website 1.0 में एक समस्या के रूप में वर्गीकृत भेद्यता पाई गई है। यह फ़ाइल user_signup.php के अज्ञात भाग को प्रभावित करती है। तर्क firstname में इनपुट <video/src=x onerror=alert(document.domain)> के साथ हेरफेर करने से क्रॉस-साइट स्क्रिप्टिंग होती है। हमले को दूरस्थ रूप से शुरू करना संभव है। यह एक्सप्लॉइट सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस भेद्यता का संबद्ध पहचानकर्ता VDB-249003 है।

• CVEsअनुसंधान

  सामान्य भेद्यताएँ और जोखिम