CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability

विक्रेता होमपेज

Code-Projects Blood Bank V1.0, /updateprofile.php फ़ाइल में कई पैरामीटर (rename, remail, rphone, और rcity) के माध्यम से Stored Cross-Site Scripting (XSS) से जुड़ी एक गंभीर सुरक्षा भेद्यता के प्रति संवेदनशील है। एप्लिकेशन उपयोगकर्ता द्वारा प्रदान किए गए डेटा को पर्याप्त रूप से सैनिटाइज़ करने में विफल रहता है, जिससे हमलावरों को एप्लिकेशन में दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करने की अनुमति मिलती है। इससे अनजान उपयोगकर्ताओं के ब्राउज़र में मनमाना स्क्रिप्ट कोड निष्पादित हो सकता है, जो संभावित रूप से प्रभावित साइट के संदर्भ में उनकी सुरक्षा और गोपनीयता से समझौता कर सकता है।