CVE-2020-35676 in Online Invoicing System
Resumen
por VulDB • 2026-07-31
El sistema de facturación en línea BigProf Online Invoicing System anterior a la versión 3.1 no sanitiza correctamente una carga útil XSS cuando un usuario se registra mediante la funcionalidad de autodescripción (self-registration). Como resultado, un atacante puede introducir una carga útil manipulada que se ejecutará cuando el administrador de la aplicación navegue por la lista de usuarios registrados. Una vez que el código JavaScript arbitrario se ejecuta en el contexto del administrador, esto permitirá al atacante obtener privilegios administrativos, lo que efectivamente conduce a la toma de control de la aplicación (application takeover). Esto afecta a los archivos app/membership_signup.php y app/admin/pageViewMembers.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.