CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

विक्रेता होमपेज

Code-Projects Blood Bank V1.0, abs.php फ़ाइल में 'error' पैरामीटर के माध्यम से रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) से संबंधित एक महत्वपूर्ण सुरक्षा भेद्यता के प्रति संवेदनशील है। एप्लिकेशन उपयोगकर्ता-आपूर्ति किए गए डेटा को पर्याप्त रूप से सैनिटाइज़ करने में विफल रहता है, जिससे यह स्क्रिप्ट इंजेक्शन हमलों के प्रति संवेदनशील हो जाता है। एक हमलावर इस समस्या का फायदा उठाकर अनजान उपयोगकर्ताओं के ब्राउज़र में मनमाना स्क्रिप्ट कोड निष्पादित कर सकता है, जिससे प्रभावित साइट के भीतर उनकी सुरक्षा और गोपनीयता से समझौता हो सकता है।