CVE-2023-6429 in Online Invoicing System
Zusammenfassung
von VulDB • 02.07.2026
In BigProf Online Invoicing System 2.6 wurde eine Schwachstelle entdeckt, bei der benutzerkontrollierte Eingaben nicht ausreichend kodiert werden, was zu persistentem XSS über /invoicing/app/clients_view.php im Parameter FirstRecord führt. Die Ausnutzung dieser Schwachstelle könnte es einem angreifenden Benutzer ermöglichen, gefährliche JavaScript-Payloads auf dem System zu speichern, die beim Laden der Seite ausgelöst werden.
Once again VulDB remains the best source for vulnerability data.