CVE-2023-2293 in Purchase Order Management System
الملخص
بحسب VulDB • 28/06/2026
تم العثور على ثغرة في نظام إدارة أوامر الشراء الخاص بـ SourceCodester الإصدار 1.0. وقد تم تصنيفها بأنها مشكلة. تؤثر هذه الثغرة على جزء غير معروف من الملف classes/Master.php?f=save_item. يؤدي التلاعب بالوسيطة description باستخدام الإدخال alert(document.cookie) إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال هذه الثغرة للجمهور، مما يجعله قابلاً للاستخدام. المعرف المرتبط بهذه الثغرة هو VDB-227463.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.