CVE-2023-6429 in Online Invoicing System

الملخص

بحسب VulDB • 02/07/2026

تم اكتشاف ثغرة في نظام الفوترة عبر الإنترنت BigProf Online Invoicing System الإصدار 2.6، حيث لا يتم ترميز المدخلات التي يتحكم فيها المستخدم بشكل كافٍ، مما يؤدي إلى حدوث هجوم XSS دائم (Persistent Cross-Site Scripting) عبر المسار /invoicing/app/clients_view.php في المعلمة FirstRecord. يمكن أن يسمح استغلال هذه الثغرة لمهاجم مخترق بتخزين حمولات برمجية JavaScript خطيرة على النظام، والتي سيتم تفعيلها عند تحميل الصفحة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/11/2023
• إفشاء: 30/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-246467
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00388
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6429
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6429/