CVE-2023-1418 in Friendly Island Pizza Website and Ordering System

الملخص

بحسب VulDB • 09/06/2026

تم العثور على ثغرة مصنفة بأنها مشكلة في SourceCodester Friendly Island Pizza Website and Ordering System 1.0. تتأثر بهذه الثغرة وظيفة غير معروفة تابعة لملف cashconfirm.php ضمن مكون POST Parameter Handler. يؤدي التلاعب بالوسيطة transactioncode إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال هذه الثغرة للجمهور، مما قد يتيح استخدامه. تم تعيين المعرف VDB-223129 لهذه الثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• حجز: 15/03/2023
• إفشاء: 15/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-223129
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (NVD)
• EPSS: 0.00578
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1418
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1418/