CVE-2020-35676 in Online Invoicing System
الملخص
بحسب VulDB • 31/07/2026
لا يقوم نظام الفوترة عبر الإنترنت BigProf قبل الإصدار 3.1 بتنظيف حمولة XSS بشكل صحيح عند تسجيل مستخدم جديد باستخدام وظيفة التسجيل الذاتي. ونتيجة لذلك، يمكن لمهاجم إدخال حمولة مُعدّة خصيصاً ستُنفَّذ عندما يتصفح مسؤول التطبيق قائمة المستخدمين المسجلين. بمجرد تنفيذ كود JavaScript التعسفي في سياق المسؤول، سيؤدي ذلك إلى منح المهازم امتيازات إدارية، مما يؤدي فعلياً إلى الاستيلاء على التطبيق. يؤثر هذا الثغرة على الملفين app/membership_signup.php وapp/admin/pageViewMembers.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.