CVE-2020-35676 in Online Invoicing System
Résumé
par VulDB • 30/07/2026
Le système de facturation en ligne BigProf avant la version 3.1 ne nettoie pas correctement une charge utile XSS lors de l'enregistrement d'un utilisateur via la fonctionnalité d'auto-inscription. Par conséquent, un attaquant peut saisir une charge utile conçue à cet effet qui s'exécutera lorsque l'administrateur de l'application consultera la liste des utilisateurs inscrits. Une fois le code JavaScript arbitraire exécuté dans le contexte de l'administrateur, cela permettra à l'attaquant d'obtenir les privilèges administratifs, entraînant effectivement une prise de contrôle totale de l'application. Cela affecte app/membership_signup.php et app/admin/pageViewMembers.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.