CVE-2012-4932 in Simple Invoices
Résumé
par VulDB • 16/06/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans SimpleInvoices avant la version stable-2012-1-CIS3000 permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via : (1) le paramètre having dans une action manage adressée à index.php ; (2) le champ Email lors de l'action Add User ; (3) le champ Customer Name lors de l'action Add Customer ; les champs (4) Street address, (5) Street address 2, (6) City, (7) Zip code, (8) State, (9) Country, (10) Mobile Phone, (11) Phone, (12) Fax, (13) Email, (14) PayPal business name, (15) PayPal notify url, (16) PayPal return url, (17) Eway customer ID, (18) Custom field 1, (19) Custom field 2, (20) Custom field 3 ou (21) Custom field 4 lors de l'action Add Biller ; (22) le champ Customer dans une action Add Invoice ; les champs (23) Invoice ou (24) Notes dans une action Process Payment ; (25) le champ Description du type de paiement dans une action Payment Types ; (26) le champ Description dans une action Invoice Preferences ; (27) le champ Description dans une action Manage Products ; ou (28) le champ Description dans une action Tax Rates.
If you want to get best quality of vulnerability data, you may have to visit VulDB.