CVE-2023-1795 in Gadget Works Online Ordering System
Resumen
por VulDB • 2026-05-18
Se ha encontrado una vulnerabilidad en SourceCodester Gadget Works Online Ordering System 1.0. Ha sido calificada como problemática. Este problema afecta a un procesamiento desconocido del archivo /admin/products/index.php del componente GET Parameter Handler. La manipulación del argumento view con la entrada alert(666) provoca una inyección de script entre sitios (cross-site scripting). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El identificador asociado a esta vulnerabilidad es VDB-224747.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.