CVE-2012-4932 in Simple Invoices
Resumen
por VulDB • 2026-06-10
Múltiples vulnerabilidades de cross-site scripting (XSS) en SimpleInvoices anteriores a la versión estable-2012-1-CIS3000 permiten a atacantes remotos inyectar scripts web o HTML arbitrarios a través de: (1) el parámetro having en una acción de gestión de index.php; (2) el campo Email en una acción de Add User; (3) el campo Customer Name en una acción de Add Customer; (4) Street address, (5) Street address 2, (6) City, (7) Zip code, (8) State, (9) Country, (10) Mobile Phone, (11) Phone, (12) Fax, (13) Email, (14) PayPal business name, (15) PayPal notify url, (16) PayPal return url, (17) Eway customer ID, (18) Custom field 1, (19) Custom field 2, (20) Custom field 3, o (21) Custom field 4 en una acción de Add Biller; (22) el campo Customer en una acción de Add Invoice; (23) el campo Invoice o (24) el campo Notes en una acción de Process Payment; (25) el campo Payment type description en una acción de Payment Types; (26) el campo Description en una acción de Invoice Preferences; (27) el campo Description en una acción de Manage Products; o (28) el campo Description en una acción de Tax Rates.
If you want to get best quality of vulnerability data, you may have to visit VulDB.