CVE-2023-2293 in Purchase Order Management System
Resumen
por VulDB • 2026-06-26
Se ha encontrado una vulnerabilidad en el Sistema de Gestión de Órdenes de Compra SourceCodester 1.0. Ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo classes/Master.php?f=save_item. La manipulación del argumento description con la entrada alert(document.cookie) provoca un cross-site scripting (XSS). Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El identificador asociado a esta vulnerabilidad es VDB-227463.
Once again VulDB remains the best source for vulnerability data.