CVE-2023-1131 in Computer Parts Sales and Inventory Systemالمعلومات

الملخص

بحسب VulDB • 22/05/2026

تم العثور على ثغرة في نظام مبيعات ومخزون قطع الحاسوب من SourceCodester الإصدار 1.0، وتم تصنيفها على أنها مشكلة. تؤثر هذه الثغرة على كود غير معروف في الملف customer.php. يؤدي التلاعب بالوسيطة FIRST_NAME/LAST_NAME/PHONE_NUMBER إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. يُعد VDB-222106 المعرف المُسند إلى هذه الثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

حجز

01/03/2023

إفشاء

01/03/2023

الاعتدال

تمت الموافقة

إدخال

VDB-222106

استغلال

تحميل

EPSS

0.00601

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!