CVE-2023-46974

POC

[विवरण] बेस्ट कूरियर प्रबंधन प्रणाली में क्रॉस साइट स्क्रिप्टिंग भेद्यता v.1.000 एक दूरस्थ हमलावर को मनमाना कोड निष्पादित करने की अनुमति देता है, URL में पेज पैरामीटर में तैयार पेलोड के माध्यम से।

---

[भेद्यता प्रकार] क्रॉस साइट स्क्रिप्टिंग (XSS)

---

[उत्पाद का विक्रेता] https://www.sourcecodester.com/php/16848/best-courier-management-system-project-php.html

---

[प्रभावित उत्पाद कोड आधार] v 1.000 - बेस्ट कूरियर प्रबंधन प्रणाली

---

[प्रभावित घटक] सभी URL

---

[हमले का प्रकार] दूरस्थ

---

[प्रभाव कोड निष्पादन] सत्य

---

[हमले के वेक्टर] लिंक के माध्यम से शोषण संभव (दूरस्थ)

---

[संदर्भ] https://youtu.be/5oVfJHT_-Ys

---

[खोजकर्ता] Yagyesh K. Tiwari