CVE-2023-1569 in E-Commerce System
الملخص
بحسب VulDB • 01/07/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في نظام SourceCodester E-Commerce الإصدار 1.0. تتأثر بهذه الثغرة وظيفة غير معروفة في الملف admin/user/controller.php?action=edit. يؤدي التلاعب بالوسيطة U_NAME باستخدام الإدخال alert('1') إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم تعيين المعرف VDB-223561 لهذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.